Autorun.inf

SaMuRai

Emektar
8 Eyl 2008
11,571
29
(nowhere) in
USB disklerin kullanımındaki artış ile başımıza yeni bir bela musallat oldu. Autorun.inf ile bulaşan (sisteminize harici bir harddisk, flash disk ya da CD/DVD taktığınızda bu mediaların içinde autorun.inf isimli dosya varsa varsa windows, bu dosyayı çalıştırarak, sizin rızanız olmadan içinde yazan komutları çalıştırır) virüsler.
Bu virüsler eminim çoğunuzun sistemine bulaşmıştır. Ben bugun sistemimde virüs programımın çalışmadığını gizli klasörlerin görüntülenmediğini, ve ayarlardan gerekli düzeltmeyi yapsam da bu düzeltmenin aktif olamadığını farkettim. araştırdığımda sorunun amvo isimli bir virüs olduğunu öğrendim.
Bundan korunmak için :
1- Sisteminizin autorun özelliğini kapatın. şuradaki yönlendirmeleri uygulayın Ancak bu adım, sisteminizdeki virüs sebebiyle aktif olamayabilir. Bu nedenle bu adımı sistemine virüs bulaşmamış şahsı muhteremler uygulayabilir.
(ayrıca harici bir disk taktığınızda her seferinde autorun özelliği inaktif yapmak için SHIFT tuşuna da basılı tutubilirsiniz.ancak bu yok kesin bir çözüm getirmeyebilir. ayrıca kuşkulu diskleri çift tıklayarak açmayın. sağ tıklayıp aç deyin.
ve eğer sadece USB disklerde autorun’ı kapatmak isterseniz buradaki kayıt defteri yaması ile bunu gerçekleştirebilirsiniz
2- Buradaki adımları uygulayarak manuel olarak amvo dosyalarından kurtulun.
3- 2. adımı otomatik olarak uygulayan kill_amvo_virus_usb_en.rar aracını indirin ve çalıştırın. bu uygulama ile dosyalarınızın görünülebilirliği de sağlanmış olacak. Araç çalışırken bir çok onay kutucuğu çıkacak. sakin olun, onaylayın tümünü. Bitiminde ekran kararabilir, yine sakinliğinizi koruyunuz.
UYARI :bu adımda bir sorun rapor edilmiştir. lütfen adımları dikkatli uygulayınız.adımlarda bahsedilen yöntemlere aşina değilseniz uygulamayınız.
4- Bir başka arac olan smart_av.exe‘ yi de indirerek sisteminizi sağlam kazığa da bağlayabilirsiniz.
5- Ek bir virüs silme aracı da https://tik.lat/FhqOL . Ancak amvo için yoketme becerisi var mı bilemiyorum. test etmedim bu konuda.
6- Amvo ve diğer virüsler için garanti çözüm olarak : pardus
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.