Ви ж, коли вставляли диск з купленої грою, ловили на екрані "вікно вітання" диска з пропозицією встановити гру, і в "Моєму комп'ютері" значок гри? Так? Ось якраз схожа ситуація і з Вашої флешкою.
Знайшовши свежевставленний знімний диск, система за замовчуванням шукає в корені диска файл "autorun.inf" - з нього береться інформація про те, який файл запускати при виявленні цього диска, і, наприклад, інформація про його іконці.
Зараження флешки відбувається просто: Ви вставляєте її на зараженому комп'ютері, на якому в оперативній пам'яті вже засів вірус, але нічого не помічаєте - це нормально для вірусу Далі він копіює свій код в якусь папку на флешці (останні версії дуже люблять заселятися в RECYCLE - це повинно викликати менше підозр у користувача, тому що так по-заморському називається директорія Кошик) і створює файл в корені флешки "autorun.inf". записуючи в нього інформацію про знаходження свого файлу зі шкідливим кодом для автоматичного запуску. Звичайно ж, всі створені вірусом файли, матимуть приховані і системні атрибути - щоб надалі не потрапляти Вам на очі, і продовжувати розмножуватися і творити свої брудні справи ...
"Але я ж можу вибрати у властивостях папки відображення прихованих і системних файлів!" - скажете Ви! ... Не спокушайтеся! Вірусописьменники постаралися, і подбали про це (але це вже інша історія) ...
Що ж зробити, щоб не допустити автозапуску вірусу на Вашому комп'ютері? Є кілька способів. Для початку зробимо так, щоб хоча б Ваша флешка перестала бути заразною. Суть проста - заборонити створення на Вашій флешці файлу autorun.inf (а чи буде на ній шкідливий файл, чи ні - вже буде не настільки важливо). Це можна зробити своїми руками (клавіатурами, мишками)!
Створимо для цього .bat-файл:
Клацаємо правою кнопкою миші на вільному просторі робочого столу / диска, вибираємо "Створити" - "Текстовий документ". Відкриваємо його, йдемо в меню "Файл" - "Зберегти як ...". в імені файлу пишемо, наприклад vakcina.bat. вибираємо тип "Усі файли (*. *)", (щоб Блокнот знову не дописавши .txt до імені). тиснемо "Зберегти". Порожній .bat-файл готовий! Залишається його наповнити:
де j: - ім'я диска Вашої флешки. Якщо Ваша флешка отримує іншу букву при підключенні до комп'ютера, її в коді треба замінити. (Особисто у мене два .bat-файлу дляjіi, хоча можна і в один накопіровать перші три рядки коду з різними буквами, щоб напевно). Звичайно, код не ідеальний, але досить простий і корисний.
В чому секрет? - у створенні двох директорій: AUTORUN.INF і NUL. в неї вкладену.
Чому саме такі назви? - тому що система не допустить сусідства файлів і папок з однаковими назвами, а NUL є системним ім'ям, з яким система не дасть Вам нічого зробити, тому файл AUTORUN.INF вже не буде створено.
Що ж робити, якщо Вам принесли ще не вакциновану, але, можливо, заражену флешку? Дуже просто: перед тим, як її вставити, затисніть клавішу "Shift" на клавіатурі поки вона не визначиться, і, не відкриваючи виявлену флешку, вакцинуйте її (можна попередньо відкрити "Мій комп'ютер", щоб переконатися в присвоєної букви).
Наступного разу поговоримо про способи заборони автозапуску для Вашого комп'ютера.