جلوگیری از ویروسی شدن فلش مموری به شکل خیلی ساده برای کاربران ساده و همچنین حرفه ای ها

[rex123]

همیشه خیلی راههای ابتدایی و ابداعی ساده ای وجود داره که خیلی از مشکلات حرفه ای رو جبران میکنه! مثلا یک نمونه اش همینی که الان پایین میگذارم ابداعی از خودمه و شاید خیلی خیلی ساده باشه ولی باعث میشه دیگر فلش مموری شما اتوماتیک رایانه شما را ویروسی نکنه! نیاز به هیچ برنامه ای و کار سختی نیست!
روش انجام: درون فلش مموریتان پوشه ای به نام Autorun.ini درست کنید. همین! آموزش تمام شد! فقط یادتان باشد پوشه ای به همین نام درست کنید و هرگز آن را پاک نکنید.
توضیحات بیشتر برای کاربران ساده: با این روش فلش مموریتان ویروسی میشود یعنی ویروس درون آن قرار میگیرد ولی هرگز ویروس اجرا نمیشود! پس همیشه دقت کنید هر وقت توی مموریتان رفتید و یک فایل مشکوک و جدید دیدید آن را اجرا نکنید و حتما پاک کنید و مطمئن باشید ویروس است!
حالا با خیال راحت همیشه فلش مموریتان را به هر رایانه ای بزنید!

[.::MOBIN::.]

حافظه های فلش که به عنوان ابزار انتقال فایل به کار می رود یکی از ساده ترین و سریعترین راه ها برای انتقال ویروس است می خواهم یک راه خیلی ساده برای اینکه متوجه شوید آیا فلش شما ویروسی شده است یا نه تا از ویروسی شدن سیستم جلوگیری کنید را عرض کنم . شناخت طرز کار ویروسهایی که با فلش مموری پخش می شوند:
ویروس هایی که در حافظه فلش شما مهمان می شوند حداقل دو کار انجام می دهند:
1-خودشون رو درقسمتی از حافظه فلش شما کپی می کنند
2-یک فایل به اسم Autorun.inf در ریشه حافظه فلش می سازند تا به محض وارد کردن فلش در کامپیوتر خودشان را اجرا کنند این ویروس ها اگر ببینند که فایلی به اسم Autorun.inf از قبل در فلش شما وجود دارد اون رو پاک می کنند و فایل خودشون رو می سازند
قسمتی که همه ی این نوع ویروس ها در فایل Autorun.inf جایگزین می سازند اینطور است
[AutoRun]
Open=Virus.exe
در جلوی دستور open آدرس و نام ویروس نوشته ميشود که ميتواند هر نامی باشد .
راه شناسایی ویروسی بودن فلش:
برنامه Notepad رو باز کرده و متن زیر رو در اون کپی کنید
[Autorun]
Icon=icon.ico
Label=Name
در جلوی Icon= باید آدرس یک آیکون که در حافظه فلش تون قرار داره رو بنویسید برای اين منظور يک فايل آيکون را ( حتی الامکان شکل فلش مموری باشد بهتر است ) در فلش خود کپی کرده و نام آن را icon بگذاريد . در جلوی Label= نام دلخواه خود را بنویسید ( مثلا اسم خودتون البته به انگليسی ) . این فایل رو با اسم Autorun.inf در ریشه درایو فلش تون ذخیره کنید. حالا یک بار فلش رو از کامپیوتر بکشید و بعد وارد سازید باید شکل آيکون و نامی که انتخاب کرده ايد نمايش داده شود.از این به بعد هر زمان فلش شما ویروسی شود آیکون و اسمی که شما انتخاب کرده اید به نمایش در نخواهد آمد و ویروس به جای فایل Autorun.inf شما ، فایل خودش را جا داده است و خودش را اجرا کرده است . تا اینجا فقط فهمیدیم که فلش ویروسی شده اما نتونسیم از ویروسی شدن سیستم جلوگیری کنیم :
راهش این است که همواره هنگام وارد کردن فلش به سیستم کلید Shift را نگه داشته تا درایو فلش در My Computer اضافه شود حالا با توجه به اسم درایو فلش و آیکون اون از ویروسی بودن یا نبودن فلش اطلاع می یابیم . اگه درایو فلش آیکون و نام شما رو داشت که مشکلی نيست و به راحتی از فلش مموری خود استفاده کنيد ولی اگر نداشت بدونید فلش شما ویروس داره پس هرگز اون رو با دابل کلیک کردن باز نکنید بلکه از منوی استارت گزینه Run رو انتخاب کنید و بعد حرف درایو فلش رو نوشته و یک علامت دو نقطه هم بنویسید مثلا K: یا مثلا L: ( این حرف رو از با نگاه کردن درایو فلش در My Computer پیدا کنید) . فایل Autorun.inf را پیدا و اونو باز کنید ( شاید مخفی باشد) ببینید جلوی Open= اسم چه فایلی رو نوشته اون فایل که همون ویروس است رو delete کنید . فایل Autorun.inf رو هم delete کنید و فایل Autorun.inf خودتون رو که قبلا ساخته اید و حتما از اون یک کپی هم گرفته اید رو در ریشه درایو فلش کپی کنید و بعد با استفاده از آنتی ويروس فلش خود را پاکسازی کنيد بدين ترتيب سيستم شما آلوده نخواهد شد.

[.::MOBIN::.]

این روزها استفاده از فلش مموری ها و کول دیسک ها بسیار فراگیر شده، از طرفی دیگر ویروس ها و کرم های زیادی نیز در کمین فلش مموری ها نشسته اند. اکثر این کرم ها به محض اتصال فلش به usb منتقل می شوند و یک فایل اتوران(autorun) در ریشه درایو ایجاد می کنند و باعث گسترش خود می شوند. بسیاری از آن ها توسط یک آنتی ویروس به روز شناسایی و حذف می گردند و بسیاری هم که جدید هستند به انتشار خود ادامه می دهند. اما همیشه پیشگیری بهتر از درمان است. در ادامه روشی جدید را به شما آموزش می دهیم که از ویروسی شدن فلش خود به طور کامل جلوگیری کنید و با خیال راحت به هر کامپیوتری که می خواهید فلش خود را متصل کنید. بطور خلاصه در این روش می خواهیم مقدار فضای خالی موجود در فلش را با یک فایل ساختگی یا dummy پر کنیم تا هیچ فایلی نتواند درون فلش ذخیره و ایجاد شود. البته این روش زمانی کارآمد است که شما می خواهید از اطلاعات داخل فلش مموری خود استفاده نمایید و نیازی به فضای خالی آن ندارید. قبل از انجام این کار نیاز به دانستن میزان فضای خالی موجود در فلش داریم. برای این کار بر روی درایو فلش راست کلیک کنید و گزینه properties را برگزینید. در پنجره باز شده میزان دقیق فضای خالی را یاداشت کنید. حال در قسمت run فرمان cmd را تایپ کنید. در این قسمت ما می خواهیم توسط فرمان fsutil یک فایل با حجم دلخواه ایجاد کنیم بدین منظور فرمان زیر را وارد کنید و کلید enter را فشار دهید.

[.::MOBIN::.]

هیچ تضمینی وجود ندارد که هم اکنون فلش مموری یا همان کول دیسک شما ویروسی نباشد حتی اگر همین دیروز آن را اسکن کرده اید! رعایت نکردن نکات امنیتی در رابطه با فلش مموری ها در حالی که روزانه خود آن و محتویاتش کامپیوتر به کامپیوتر و لپتاپ به لپتاپ باز و منتقل می شود ، بسیار مشکل ساز می گردد.
در این مطلب قصد دارم چند نکته و ترفند امنیتی را در زمینه کار با فلش مموری ها بیان کنم؛ مطمئنا با رعایت این نکات ، ویروسی شدن فلش مموری و کامپیوترتان به حداقل می رسد.

۱. اکثر ویروس هایی که از طریق فلش مموری منتقل می شوند بر پایه فایل autorun.inf هستند به این صورت که فایل اصلی ویروس به همراه فایلی به نام autorun.inf که محتوی دستور اجرای فایل ویروس است در فلش مموری قرار می گیرد. همانند تصویر زیر.

فایل autorun.inf به تنهایی یک ویروس نیست بلکه حاوی دستور اجرای فایل ویروس است. در عکس بالا ، فایل autorun.inf حاوی کد زیر است:
view sourceprint?

1

[autorun]

2	open=EXPLORER.exe

از این خاصیت فایل ، در اجرای منوی آتوران سی دی ها نیز استفاده می شود به این صورت که چنین فایلی در سی دی مربوطه و در کنار فایل اجرایی رایت می شود. وبسایتی در اینجا مطلبی در این زمینه نوشته است.
خب پس با اتصال فلش مموری به کامپیوتر ، ویروس فورا اجرا شده و در صورت شناخته نشدن توسط آنتی ویروس سیستم را ویروسی می کند.
برای جلوگیری از autoplay شدن فلش مموری در زمان اتصال آن به کامپیوتر دکمه Shift بر روی کیبرد را نگه دارید. به این ترتیب از آتوران شدن فلش و به تبع از اجرا شدن ویروس جلوگیری می کنید. حالا برای وارد شدن به فلش مموری بر روی آن راست کلیک کرده و Open را انتخاب کنید.

حالا در صورتی که در فلشتان ویروسی باشد می توانید به راحتی آن را پاک کنید ضمن اینکه با باز کرده فایل autorun.inf به فایل ویروس پی می برید؛ دقت داشته باشید در صورتی که به ترتیب بالا وارد نشده باشید ویروس فعال شده و شما نه می توانید فایل autorun.inf را باز کنید و نه می توانید فایل ویروس را به این راحتی ها پاک کنید. (ضمن اینکه خود سیستم نیز ویروسی می شود.)
از آنجایی که فایل ویروس موجود در فلش غالبا مخفی است لازم است از نکته شماره بعد بهره ببرید.
۲. برای مشاهده فایل های مخفی و همچنین فایل های مخفی سیستمی که ویروس ها دارای چنین صفاتی هستند در پنجره My Computer از منوی Tools به Folder Options و سپس تب View بروید. سپس مانند عکس زیر تغییرات را انجام دهید.

۳. از آنجایی که شاید نگه داشتن هر باره دکمه Shift عذاب آور است به روش زیر می توانید کلا آتوران شدن فلش مموری را غیر فعال کنید:
ابتدا ویرایشگر Notepad را باز کرده و کد زیر را در آن کپی کنید. حالا از منوی File گزینه Save as را انتخاب کنید. سپس آن را با نام دلخواه و پسوند reg ذخیره کنید مثلا StopUSBAuto.reg حالا فایل ذخیره شده را اجرا کرده و بر روی Yes کلیک کنید.
view sourceprint?

1

REGEDIT4

2	[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]

3	@="@SYS:DoesNotExist"

4. هیچ گاه اطلاعات مهم خود را در فلش مموری نگه ندارید چرا که در موارد زیادی ، ویروس ها تمامی محتوای فلش را ناپدید می کنند ، فرمت آنها را تغییر می دهند که عموما باعث خرابی فایل می شود و یا شرایطی را اعمال می کنند که مجبور به فرمت کردن فلش مموری می شوید ، بدیهیست در این زمان اطلاعات شما نیز از دست می رود پس همیشه اطلاعات مهم خود را در کامپیوتر شخصی نگه داشته و از آن نسخه پشتیبان نیز تهیه کنید.
۵. با این تفاسیر متوجه شده اید که مشکل اصلی ، آتوران شدن ویروس بدست فایل autorun.inf است پس اگر ما از ساخته شدن این فایل در فلش مموری خود جلوگیری کنیم ویروس اصلی را از کار می اندازیم یعنی ویروس توانایی اجرا شدن را ندارد لذا به راحتی می توانیم آن را پاک کنیم.
برای جلوگیری از ایجاد فایل autorun.inf در فلش مموری ما باید فایلی به همین نام در فلش خود بسازیم زیرا دو فایل با نام یکسان نمی توانند در یک دایرکتوری باشند از طرفی باید این فایلمان غیر قابل پاک کردن باشد در غیر این صورت ویروس فایل را پاک کرده و autorun.inf خود را جایگزینش می کند.
برای اینکه autorun.inf ما با autorun.inf ویروس اشتباه نشود آن را به صورت پوشه می سازیم و برای غیر قابل پاک شدن آن دو فولدر به نام های CON و NUL در آن قرار می دهیم زیرا این پوشه ها غیر قابل حذف هستند البته به دلیل اینکه دو نام CON و NUL از نام های پیشفرض داس هستند نمی توان آنها را برای نام یک پوشه انتخاب کرد ولی با دستورات محیط خط فرمان این کار امکان پذیر است.
خلاصه کلام اینکه برای اجرای این ترفند ابتدا فلش مموری خود را به سیستم وصل کنید حالا از منوی استارت به Run رفته و عبارت cmd را بنویسید. پس از اینتر زدن و اجرا شدن محیط command prompt طبق عکس زیر دستورات را بنویسید و پس از هر کدام اینتر بزنید تا در نهایت فولدر مدنظرمان در فلش مموریتان ساخته شود. راستی این کار را برای درایوهایتان نیز می توانید انجام دهید فقط در دستورات نام درایو را عوض کنید. برای بزرگ شدن عکس روی آن کلیک کنید.

برای حذف کردن این پوشه های غیر قابل حذف کافیست در دستوراتی که عکس بالا مشاهده می کنید به جای md عبارت rd را بنویسید.