[]

CF card ve USB Bellekteki virüs!

CF card ya da USB bellek'i hem işyerimdeki hem de evdeki bilgisayarıma taktığımda "autorun.inf" diye bir virus uyarısı çıkıyor. Bu virüsten nasıl kurtulabilirim? Bu arada bilgisayarlarımda (Trend Micro PC-cillin diye bir antivirüs programı mevcut)




 
şimdi bilgisayardan anlama seviyenizi bilmiyorum, bu yüzden en basitinden başlayacam açıklamaya, eğer bunalrı zaten biliyorsanız alınmayın, ukalalık niyetinde değilim.

autorun.inf bir virüs değildir, taşınabilir belleklerin veya disklerin (cd/dvd) bilgisayara takıldığı zaman otomatik olarak nasıl kullanılacağını düzenleyen kural dosyasıdır.
virüsler, autorun.inf'ye bir satır eklerler ve böylece taşınabilir bellek takıldığı anda kendilerini system dosyaları arasına kopyalarlar. bu satır muhtemelen "shellexec=" şeklinde başlar.

taşınabilir belleklerdeki autorun.inf dosyasını ve sizi bilmediğiniz her türlü dosyayı silin. ayrıca güvenlik için taşınabilir disklerin indeki dosyalarınız alt dizin altında tutun; mesela (usb belleğin sürücü harfi f olsun) f:\alt_dizin\dosyadosya şeklinde, çünkü virüs dosyaları kendilerini kök dizine, f:\ içine kopyalarlar. yani f:\ altında size yabancı olan şeyleri silin.
  • raj  (23.11.08 10:54:24 ~ 24.11.08 16:27:05) 
(bkz: kavo.exe)
(bkz: amvo.exe)
(bkz: usb virüsleri)
  • ataturkiye  (23.11.08 11:09:01) 
(bkz: combofix)


  • etna  (23.11.08 15:57:53) 
Teşekkür ve özür Raj. Daha detaylı bilgi vermem gerekiyor sanırım. CF kartı card reader ile usb porta taktığımda, virüs programım şu yazıların yer aldığı pop up açıyor:

Real-time Scan
Trend Micro PC-cillin Internet Security has detected a virus, spyware application, or other Internet threat, and performed the action specified.

Infected file: G:\autorun.inf
Virus name: Possible_Otorun6
User name: aa
Scan action result:
Note: If Search for and clean Trojans is enabled and is executed after scanning, you can click Next to view final scan result information.

pop-up usb kablosunu çıkarana kadar tekrar tekrar geliyor.
  • jazzblues  (23.11.08 21:17:15) 
card'ı taktığınız zaman içindeki dosyalara bakıp autorun.inf'yi silmeniz gerekiyor. eğer silmeyi deneyip de silemezseniz (virüs programı dosyayı kilitlemiş olabilir) o zaman autorun özelliğini kapatmanız gerekiyor ancak ondan sonra dosyayı silebilirsiniz.


  • raj  (24.11.08 16:32:42) 
1
buraya yazılanların hakları Sir Anthony Hopkins'e aittir.
yazan eden compumaster, ilgilenen eden fader
modere edenler basond, compumaster, fraise, kibritsuyu, rakicandir
bu sitede yazılanların hiçbiri doğru değildir. site içeriği küçükler için sakıncalı olabilir. yazılardan yazarları sorumludur. kaynak göstermeden alıntılanamaz. devlet tarafından atanmış bir kurumun internet üzerinde kimin hangi bilgiye ulaşıp ulaşamayacağına karar vermesi insan haklarına aykırıdır. web siteleri kullanıcıların istekleri doğrultusunda bağlandıkları yerlerdir. kullanıcılar isterlerse bir web sitesine bağlanmayabilirler. bu güçleri ve imkanları mevcuttur. bir kullanıcı bir siteye bağlanmak istiyorsa bu onun tercihi ve hakkıdır. bağlanmak istemiyorsa bu yine onun tercihi ve hakkıdır. halkın kendisine hizmet etmesi için görevlendirdiği kurumlar hadlerini aşıp halka neye ulaşıp ulaşmayacağını bilmeyen cahil cühela muamelesi edemezler. ebeveynlerin çocuklarını sakıncalı içeriklerden koruması için çok sayıda bedava ve ücretli yazılım mevcuttur. bu yazılımlar bir web tarayıcısını kullanmaktan daha karmaşık teknik bilgi gerektirmemektedir. devletin milletini küçük düşürmesi ve ebleh yerine koyması yasaktır. Skimlinks ile linkler üzerinden yönlendirme payı alınmaktadır.