Autorun-вирусы


Autorun-вирусы - вирусы, записывающие себя на флэшку (или другое внешнее устройство) и заражающие компьютер пользователя при заходе пользователя на флэшку через Explorer.
Это сравнительно новый тип вирусов, появившийся в эпоху широкого распространения флэшек, карт памяти и других внешних устройств.

Действие данных вирусов такое же, как и у обычных вирусов, начиная от шпионажа за Вашим компьютером, заканчивая уничтожением данных.

Механизм заражения
Autorun-вирус записывает себя на флэшку и указывает в файле autorun.inf, что его (вирус) необходимо запустить при открытии флэшки в "Проводнике".

 

autorun.inf - это системный файл, лежащий в корне флэшки и указывающий Windows, какие программы нужно запускать автоматически при подключении носителя, входе на него (Подробнее об autorun.inf).

Изначально, механизм автозапуска был придуман для компакт-дисков с целью автоматического запуска легального софта, при подключении или при входе на этот диск. С появлением флэшек и внешних винчестеров, разработчики Windows "по-быстрому" перенесли этот механизм и на них. Единственное чего они не продумали, это то, что легальный файл autorun.inf может быть легко изменен вредоносной программой.

Autorun-вирус может проникнуть на Вашу флэшку в любом месте, где Вы ее будете использовать, как носильщик информации.

Методы борьбы очень просты. Самое главное - это:
  • никогда не запускайте флешку (и другие съемные носители) у себя на компьютере через автозапуск;
  • всегда проверяйте флешку (и другие съемные носители) перед запуском, антивирусом или другой защитной утилитой, на предмет наличия на ней вирусов;
  • старайтесь не использовать съемные носители в малознакомых и подозрительных местах;
  • не записывайте и не храните на флешке подозрительные файлы и программы.