-♥- Cách phòng tránh virus lây lan qua USB đơn giản -♥-

SaD · 03-05-2009, 15:30

Nếu bạn bỏ thói quen bấm đúp chuột hay bấm phải chuột vào biểu tượng ổ USB, thiết lập cơ chế bỏ chạy tự động (Autorun), cho hiển thị tập tin ẩn và đuôi file... thì sẽ không bị nhiễm virus lây trên thiết bị phổ thông này.

1. Cho hiển thị file ẩn và đuôi file

Trước khi cắm ổ USB bất kỳ vào máy, bạn hãy mở Windows Explorer. Ở menu Tools > tìm dòng Folder Options. Nếu không có mục này thì nghĩa là máy của bạn đang hoặc từng bị virus và bạn cần dùng những chương trình diệt virus mới nhất để diệt cho sạch sẽ, và áp dụng các giải pháp khắc phục tác hại của virus lây qua USB.

Trong hộp thoại Folder Options vừa mở ra, bạn nhấn vào tab View, tìm các dòng sau và bấm/ huỷ bấm dấu kiểm của những dòng tương ứng:

Show hidden files and folders (bấm chọn nút radio)
Bỏ dấu kiểm Hide extensions for know file types
Bỏ dấu kiểm Hide protected operating system files (Recommended)

Mục đích của thao tác này là để hiển thị virus cố tình giấu mặt trong ổ USB bằng cách tự đặt cho nó thuộc tính "ẩn" (Hidden và System), và hiển thị những virus giả danh (có biểu tượng giống file word hay giống biểu tượng folder, nhưng thực ra nó là file thực thi *.EXE) để khỏi vô tình bấm nhầm khiến nó hoạt động.

Nếu bạn không cho hiển thị đuôi file thì bạn sẽ không thể phân biệt được đâu là tài liệu thật, đâu là virus vì chúng đều có tên giống nhau, biểu tượng (icon) giống nhau, và chỉ khác nhau duy nhất phần đuôi (mở rộng) file (*.EXE và *.DOC chẳng hạn). Trong khi đó, để "tiện dụng" theo mặc định của Microsoft, phần đuôi file này không được hiển thị nên người dùng rất dễ nhầm lẫn.

Khi thấy file EXE có biểu tượng giống Word, giống Folder và có tên file giống tài liệu của bạn thì hãy xoá thẳng tay và không được bấm đúp vào đó để xem.

2. Bỏ thói quen bấm đúp chuột trái và bấm chuột phải

Đa số người dùng đều có thói quen cắm ổ USB vào máy, mở Explorer nhấn đúp chuột trái vào biểu tượng ổ USB trong My Computer để mở.

Nhưng rất nhiều virus có đặc tính tạo ra một file "Autorun.inf" ở ngay bên ngoài ổ USB, có thể ẩn hoặc không. File này về bản chất không xấu, nó được Windows cho tự động chạy một phần mềm quy định trong nội dung của file "Autorun" để tạo ra sự thuận tiện cho người dùng. Virus lại lợi dụng file đó để tự động kích hoạt nên nếu thấy sự xuất hiện của file đó trên ổ USB hoặc bên ngoài cùng ổ cứng (C:\; D:\; E:\) nghĩa là ổ USB hoặc máy tính của bạn đã có virus.

Kể cả bạn đã thận trọng bấm chuột phải vào biểu tượng ổ USB và chọn Explorer hoặc bất kỳ một mục gì khác để mở ổ USB từ menu bật ra, bạn vẫn bị virus. Bởi virus đã chỉnh sửa file Autorun.inf, và thông qua đó đã chỉnh sửa luôn cả menu bật ra khi bạn bấm chuột phải để khi người dùng chọn Explorer, virus vẫn được kích hoạt.

Do đó, hãy mở cửa sổ My computer bằng cách bấm nút Windows-E, và bấm đơn (một lần trên chuột trái) vào hình ổ USB ở bên trái trong cây thư mục (Folder tree). Hoặc bấm vào nút sổ xuống (drop-down) của Address bar, và chọn ổ USB trong danh sách ổ đĩa xổ xuống đó. Bạn vẫn mở được ổ USB ngay cả khi USB có virus, còn virus thì không thể vào được máy nếu bạn thận trọng làm như vậy.

3. Vô hiệu hoá tính năng Autorun

Mặc dù đã "cảnh giác" để mở USB như mục 2, nhưng đôi khi người dùng vẫn cứ nhầm lẫn. Vì vậy, tốt hơn hết là vô hiệu hóa Autorun bằng cách sau:

Tạo một giá trị DWORD với tên “NoDriveTypeAutorun” tại khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\policies\Explorer của registry rồi đặt giá trị theo bảng dưới đây.

Hệ 16 Hệ 10 Ý nghĩa
0 x 1 1 Vô hiệu hóa Autorun của các ổ đĩa chưa biết kiểu
0 x 4 4 Vô hiệu hóa Autorun của các ổ đĩa tháo lắp được
0 x 8 8 Vô hiệu hóa Autorun của các ổ đĩa cố định
0 x 10 16 Vô hiệu hóa Autorun của các ổ đĩa mạng
0 x 20 32 Vô hiệu hóa Autorun của các ổ đĩa CD-ROM
0 x 40 64 Vô hiệu hóa Autorun của các đĩa RAM
0 x 80 128 Vô hiệu hóa Autorun của các ổ đĩa chưa biết kiểu
0 x FF 255 Vô hiệu hóa Autorun của các ổ đĩa

Theo đó, nếu muốn vô hiệu hóa tính năng Autorun của tất cả các ổ đĩa trừ đĩa CD ROM, bạn tính 1+4+8+16+64+128 = 221 (bỏ giá trị 32 cho CD ROM), đổi ra hệ cơ số 16 được DD (sử dụng Calculator của Windows) rồi nhập giá trị DD cho “NoDriveTypeAutorun”. Để vô hiệu hóa tính năng Autorun của tất cả mọi loại đĩa, bạn nhập FF. Sau đó khởi động lại máy để thay đổi có hiệu lực.

4. Dùng menu Open

Điều đơn giản và an toàn nhất là để mở một file tài liệu bất kỳ (Word, Excel, Access, AutoCAD...) hãy mở phần mềm ra trước, rồi bấm nút menu File/ Open để mở tài liệu vì mọi phần mềm đều có chế độ lọc bỏ những file không phải là tài liệu chính thức của nó.

Đừng tiện lợi hoá bằng cách trông thấy tài liệu là ngay lập tức bấm đúp chuột để mở.

VNExpress

Siroma · 03-05-2009, 16:34

hay đó
mình cũng bít hết rồi
lúc cắm usb giữ shift nữa thì phải

để ko bị autorun ý mà

SaD · 03-05-2009, 17:01

Có các phần mềm để chốg virus USB nhưng mà đây là các biện pháp đơn giản nên mình k post

Siroma · 03-05-2009, 17:22

phần mềm mình bít mỗi autorun eater j đó

cũng tạm, mà lâu lắm rồi
giờ thì dùng chương trình diệt vius sẵn như AVG thui

Rain · 03-05-2009, 18:56

Cách này đơn giản hơn nè
Tại sao cắm USB vô mà ko lo scan trước khi mở, cứ cắm vô là mở liền ?
Cắm USB vô thì bạn phải scan virus trước, sau đó mới mở
=> Trình AntiVirus sẽ scan hết cho bạn, khỏi lo Virus

**kiD.** · 03-05-2009, 19:05

anh nghĩ là em hơi ngu, scan lâu hơn là 1 cái click chuột phải em ạ

có 1 cách nữa mình bổ sung, để tiêm phòng cho usb của chính mình, đó là tự tạo ra 1 file autorun.inf ở trong usb mình, nội dung là "dcm Virus dcm Intruder dcm Spyware dcm Trojan dcm Adware dcm VISTA"

sau đó save vào, đặt file đó là read-only, là usb của bạn sẽ miễn nhiễm khỏi virus dạng autorun

have fun.

Bachboss · 20-05-2009, 21:01

SAD ơi sao ko vào CMD đọc code con autorun có phải dễ dàng hơn ko

VLdanchoi · 04-08-2009, 10:25

dùng virus dể lây con Kavo mà mình thì ghét con này kinh khủng may mà cũng có cách khá dể dàng là down BKAV về diệt đc. luôn mấy cái kia như KIS thì lại k diệt đc (nhục thật)

VLdanchoi · 05-08-2009, 11:44

em dùng KIS nó còn làm KIS đơ nên fải xoá đi down BK về vừa cài xong phát hiện ra 600 con virus. Diệt xong cài lại KIS phát hiện thêm 400 con

Cong_Tu_Ham_Vui · 27-02-2010, 17:46

thế thì máy mày nổ từ lâu r`

j` mà dến cả nghìn con thế:O xem 3x nh` quá chăng

03-05-2009, 15:30
SaD V.I.P Join Date: 14-07-2008 Posts: 1.719 KL$: 1.925 Awarded 117 time(s) Sent 86 thank(s) Received 115 thank(s) School: PTTH Kim Liên Class: A5 (2011-2014)	Nếu bạn bỏ thói quen bấm đúp chuột hay bấm phải chuột vào biểu tượng ổ USB, thiết lập cơ chế bỏ chạy tự động (Autorun), cho hiển thị tập tin ẩn và đuôi file... thì sẽ không bị nhiễm virus lây trên thiết bị phổ thông này. 1. Cho hiển thị file ẩn và đuôi file Trước khi cắm ổ USB bất kỳ vào máy, bạn hãy mở Windows Explorer. Ở menu Tools > tìm dòng Folder Options. Nếu không có mục này thì nghĩa là máy của bạn đang hoặc từng bị virus và bạn cần dùng những chương trình diệt virus mới nhất để diệt cho sạch sẽ, và áp dụng các giải pháp khắc phục tác hại của virus lây qua USB. Trong hộp thoại Folder Options vừa mở ra, bạn nhấn vào tab View, tìm các dòng sau và bấm/ huỷ bấm dấu kiểm của những dòng tương ứng: Show hidden files and folders (bấm chọn nút radio) Bỏ dấu kiểm Hide extensions for know file types Bỏ dấu kiểm Hide protected operating system files (Recommended) Mục đích của thao tác này là để hiển thị virus cố tình giấu mặt trong ổ USB bằng cách tự đặt cho nó thuộc tính "ẩn" (Hidden và System), và hiển thị những virus giả danh (có biểu tượng giống file word hay giống biểu tượng folder, nhưng thực ra nó là file thực thi .EXE) để khỏi vô tình bấm nhầm khiến nó hoạt động. Nếu bạn không cho hiển thị đuôi file thì bạn sẽ không thể phân biệt được đâu là tài liệu thật, đâu là virus vì chúng đều có tên giống nhau, biểu tượng (icon) giống nhau, và chỉ khác nhau duy nhất phần đuôi (mở rộng) file (.EXE và .DOC chẳng hạn). Trong khi đó, để "tiện dụng" theo mặc định của Microsoft, phần đuôi file này không được hiển thị nên người dùng rất dễ nhầm lẫn. Khi thấy file EXE có biểu tượng giống Word, giống Folder và có tên file giống tài liệu của bạn thì hãy xoá thẳng tay và không được bấm đúp vào đó để xem. 2. Bỏ thói quen bấm đúp chuột trái và bấm chuột phải Đa số người dùng đều có thói quen cắm ổ USB vào máy, mở Explorer nhấn đúp chuột trái vào biểu tượng ổ USB trong My Computer để mở. Nhưng rất nhiều virus có đặc tính tạo ra một file "Autorun.inf" ở ngay bên ngoài ổ USB, có thể ẩn hoặc không. File này về bản chất không xấu, nó được Windows cho tự động chạy một phần mềm quy định trong nội dung của file "Autorun" để tạo ra sự thuận tiện cho người dùng. Virus lại lợi dụng file đó để tự động kích hoạt nên nếu thấy sự xuất hiện của file đó trên ổ USB hoặc bên ngoài cùng ổ cứng (C:\; D:\; E:\) nghĩa là ổ USB hoặc máy tính của bạn đã có virus. Kể cả bạn đã thận trọng bấm chuột phải vào biểu tượng ổ USB và chọn Explorer hoặc bất kỳ một mục gì khác để mở ổ USB từ menu bật ra, bạn vẫn bị virus. Bởi virus đã chỉnh sửa file Autorun.inf, và thông qua đó đã chỉnh sửa luôn cả menu bật ra khi bạn bấm chuột phải để khi người dùng chọn Explorer, virus vẫn được kích hoạt. Do đó, hãy mở cửa sổ My computer bằng cách bấm nút Windows-E, và bấm đơn (một lần trên chuột trái) vào hình ổ USB ở bên trái trong cây thư mục (Folder tree). Hoặc bấm vào nút sổ xuống (drop-down) của Address bar, và chọn ổ USB trong danh sách ổ đĩa xổ xuống đó. Bạn vẫn mở được ổ USB ngay cả khi USB có virus, còn virus thì không thể vào được máy nếu bạn thận trọng làm như vậy. 3. Vô hiệu hoá tính năng Autorun Mặc dù đã "cảnh giác" để mở USB như mục 2, nhưng đôi khi người dùng vẫn cứ nhầm lẫn. Vì vậy, tốt hơn hết là vô hiệu hóa Autorun bằng cách sau: Tạo một giá trị DWORD với tên “NoDriveTypeAutorun” tại khóa HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\policies\Explorer của registry rồi đặt giá trị theo bảng dưới đây. Hệ 16 Hệ 10 Ý nghĩa 0 x 1 1 Vô hiệu hóa Autorun của các ổ đĩa chưa biết kiểu 0 x 4 4 Vô hiệu hóa Autorun của các ổ đĩa tháo lắp được 0 x 8 8 Vô hiệu hóa Autorun của các ổ đĩa cố định 0 x 10 16 Vô hiệu hóa Autorun của các ổ đĩa mạng 0 x 20 32 Vô hiệu hóa Autorun của các ổ đĩa CD-ROM 0 x 40 64 Vô hiệu hóa Autorun của các đĩa RAM 0 x 80 128 Vô hiệu hóa Autorun của các ổ đĩa chưa biết kiểu 0 x FF 255 Vô hiệu hóa Autorun của các ổ đĩa Theo đó, nếu muốn vô hiệu hóa tính năng Autorun của tất cả các ổ đĩa trừ đĩa CD ROM, bạn tính 1+4+8+16+64+128 = 221 (bỏ giá trị 32 cho CD ROM), đổi ra hệ cơ số 16 được DD (sử dụng Calculator của Windows) rồi nhập giá trị DD cho “NoDriveTypeAutorun”. Để vô hiệu hóa tính năng Autorun của tất cả mọi loại đĩa, bạn nhập FF. Sau đó khởi động lại máy để thay đổi có hiệu lực. 4. Dùng menu Open Điều đơn giản và an toàn nhất là để mở một file tài liệu bất kỳ (Word, Excel, Access, AutoCAD...) hãy mở phần mềm ra trước, rồi bấm nút menu File/ Open để mở tài liệu vì mọi phần mềm đều có chế độ lọc bỏ những file không phải là tài liệu chính thức của nó. Đừng tiện lợi hoá bằng cách trông thấy tài liệu là ngay lập tức bấm đúp chuột để mở. VNExpress ------------------------------ Sad...có đơn giản chỉ là buồn ?* mY fAcEboOk

03-05-2009, 16:34
Siroma God Member Join Date: 28-07-2008 Posts: 728 KL$: 48 Awarded 57 time(s) Sent 310 thank(s) Received 135 thank(s) School: PTTH Kim Liên Class: A3 (2008-2011)	hay đó mình cũng bít hết rồi lúc cắm usb giữ shift nữa thì phải để ko bị autorun ý mà

03-05-2009, 17:01
SaD V.I.P Join Date: 14-07-2008 Posts: 1.719 KL$: 1.925 Awarded 117 time(s) Sent 86 thank(s) Received 115 thank(s) School: PTTH Kim Liên Class: A5 (2011-2014)	Có các phần mềm để chốg virus USB nhưng mà đây là các biện pháp đơn giản nên mình k post ------------------------------ Sad...có đơn giản chỉ là buồn ? mY fAcEboOk

03-05-2009, 17:22
Siroma God Member Join Date: 28-07-2008 Posts: 728 KL$: 48 Awarded 57 time(s) Sent 310 thank(s) Received 135 thank(s) School: PTTH Kim Liên Class: A3 (2008-2011)	phần mềm mình bít mỗi autorun eater j đó cũng tạm, mà lâu lắm rồi giờ thì dùng chương trình diệt vius sẵn như AVG thui

03-05-2009, 18:56
Rain Senior Member Join Date: 17-01-2008 Posts: 477 KL$: 1.646 Awarded 17 time(s) Sent 28 thank(s) Received 100 thank(s) Class: A (2007-2010) Location: Mu Continent	Cách này đơn giản hơn nè Tại sao cắm USB vô mà ko lo scan trước khi mở, cứ cắm vô là mở liền ? Cắm USB vô thì bạn phải scan virus trước, sau đó mới mở => Trình AntiVirus sẽ scan hết cho bạn, khỏi lo Virus ------------------------------ Tokusou Sentai Dekaranger !!!!!!!

03-05-2009, 19:05
kiD. Manager Join Date: 16-09-2005 Posts: 1.063 KL$: 1.000 Awarded 73 time(s) Sent 375 thank(s) Received 556 thank(s) School: PTTH Kim Liên Class: A7 (2011-2014) Location: heaven...	anh nghĩ là em hơi ngu, scan lâu hơn là 1 cái click chuột phải em ạ có 1 cách nữa mình bổ sung, để tiêm phòng cho usb của chính mình, đó là tự tạo ra 1 file autorun.inf ở trong usb mình, nội dung là "dcm Virus dcm Intruder dcm Spyware dcm Trojan dcm Adware dcm VISTA" sau đó save vào, đặt file đó là read-only, là usb của bạn sẽ miễn nhiễm khỏi virus dạng autorun have fun. 2 Thank(s) seichan Thanks kiD. For 7 KL$: Siroma Thanks kiD. For 10 KL$: cho câu đầu tiên hê hê

20-05-2009, 21:01
Bachboss New Member Join Date: 04-11-2008 Posts: 16 KL$: 102 Sent 5 thank(s) Received 2 thank(s) School: PTTH Kim Liên Class: A6 (2008-2011)	SAD ơi sao ko vào CMD đọc code con autorun có phải dễ dàng hơn ko

04-08-2009, 10:25
VLdanchoi New Member Join Date: 30-07-2009 Posts: 21 KL$: 834 Awarded 1 time(s) Sent 1 thank(s) Received 7 thank(s) School: PTTH Kim Liên Class: A2 (2009-2012)	dùng virus dể lây con Kavo mà mình thì ghét con này kinh khủng may mà cũng có cách khá dể dàng là down BKAV về diệt đc. luôn mấy cái kia như KIS thì lại k diệt đc (nhục thật) 1 Thank(s) robin Thanks VLdanchoi For 13 KL$: T_T sao anh vẫn hấp diêm nó như thường mà T_T

05-08-2009, 11:44
VLdanchoi New Member Join Date: 30-07-2009 Posts: 21 KL$: 834 Awarded 1 time(s) Sent 1 thank(s) Received 7 thank(s) School: PTTH Kim Liên Class: A2 (2009-2012)	em dùng KIS nó còn làm KIS đơ nên fải xoá đi down BK về vừa cài xong phát hiện ra 600 con virus. Diệt xong cài lại KIS phát hiện thêm 400 con

27-02-2010, 17:46
Cong_Tu_Ham_Vui Member Join Date: 19-09-2009 Posts: 88 KL$: 256 Awarded 8 time(s) Sent 6 thank(s) School: PTTH Kim Liên Class: A2 (2009-2012) Location: Gầm cầu Long Biên=))	thế thì máy mày nổ từ lâu r` j` mà dến cả nghìn con thế:O xem 3x nh` quá chăng ------------------------------ VÌ TƯƠNG LAI CON EM CHÚNG TA OÁNH CHẾT CHA TƯƠNG LAI CON EM CHÚNG NÓ