إليك كيفية حذف Autorun Worms

ما هي فيروسات Autorun INF وكيفية إزالتها

"دودة التشغيل التلقائي" هو فيروس يقوم باختطاف ملف autorun.inf ويتم تشغيله على الكمبيوتر الخاص بك دون موافقتك. قد تنتشر عبر شبكة من خلال محركات الأقراص المعينة أو من الكمبيوتر إلى الكمبيوتر عبر محركات USB / الإبهام.

قد تتظاهر ديدان التشغيل التلقائي بأنها برامج مشروعة تبدو أصيلة أو قد تكون مطوية خلف الكواليس ولا تعمل إلا كنصوص. كما أنهم عادةً ما يقومون بتنزيل برامج ضارة إضافية أيضًا ، مثل backdoors و passers كلمة المرور.

كيفية إزالة Autorun Virus

قبل بدء هذه الخطوات ، افحص جهاز الكمبيوتر بحثًا عن البرامج الضارة . إذا كان بإمكان برنامج مكافحة الفيروسات إزالة الفيروس تلقائيًا ، يمكنك تجنب اتباع الخطوات أدناه. إذا كنت قادرًا على حذف فيروس التشغيل التلقائي باستخدام المعلومات الواردة من هذا الرابط ، فتابع الخطوة 1 أدناه للحصول على مزيد من الحماية فقط.

  1. الخطوة الأولى في إزالة دودة التشغيل التلقائي هي تعطيل وظيفة التشغيل التلقائي التي تسمح للبرامج بالبدء تلقائيًا. سيمنع هذا الشيء نفسه من الحدوث وأنت تتبع هذه الخطوات.
  2. بعد ذلك ، ابحث في الجذر الخاص بكل محرك أقراص متصل بالكمبيوتر الخاص بك عن ملف يسمى autorun.inf . وهذا يشمل النظر من خلال أي وجميع محركات أقراص فلاش ومحركات الأقراص الصلبة الخارجية .
    1. نصيحة: تتمثل إحدى الطرق السريعة فعلًا في استخدام أداة البحث عن الملفات مثل كل شيء. إنها أحيانًا أسرع بكثير من إمكانات البحث الافتراضية لـ Windows.
    2. ملاحظة: قد تضطر إلى إظهار الملفات المخفية لمشاهدة ملف INF.
  3. افتح الملف autorun.inf باستخدام محرر نص مثل المفكرة Notepad أو Notepad ++.
  4. ابحث عن أي سطور تبدأ بـ Label = و shellexecute = . لاحظ اسم الملف المعين بواسطة هذه الخطوط.
  5. إغلاق ملف INF وحذفها من محرك الأقراص.
  6. حدد موقع الملف الذي تم تعيينه في الخطوة 4 وحذف ذلك الملف أيضًا.
    1. من الأفضل استخدام برنامج "كل شيء" المذكور أعلاه للقيام بذلك لأنه يبحث في جميع محركات الأقراص الثابتة في بضع ثوانٍ.
    2. ملاحظة: إذا لم تكن قادرًا على حذف ملفات البرامج الضارة ، أو عادت إلى الظهور بعد الحذف ، فاستخدم برنامج مكافحة الفيروسات القابل للتشغيل لتشغيل برنامج مكافحة الفيروسات قبل بدء تشغيل Windows وقبل أن تتاح الفرصة للبرامج الضارة ؛ يجب أن تتمكن بعد ذلك من حذف الملفات المستهدفة بأمان.
  1. كرر الخطوات المذكورة أعلاه لكافة محركات الأقراص المحلية ، المعينة ، والقابلة للإزالة.

هام: إذا عثرت على دودة التشغيل التلقائي بنفسك وأدركت أن برنامج مكافحة الفيروسات لم يمسك بها ، فيجب عليك توقع إصابات أخرى قد تكون موجودة على جهاز الكمبيوتر الخاص بك ، بالإضافة إلى إدراك أنه ربما تم تعطيل برنامج مكافحة الفيروسات أو برنامج جدار الحماية و / أو أو العبث بها. تأكد من أن تطبيق مكافحة الفيروسات يعمل بشكل صحيح عن طريق اختباره ضد ملف اختبار EICAR.