Что такое авторан. Что такое autorun вирус? Основы создания автозапуска USB устройства
Функция автозапуска компакт-дисков, предусмотренная почти во всех операционных системах, позволяет значительно облегчить жизнь пользователя. За управление автозапуском отвечает простой текстовый файл autorun.inf, который можно создать как с помощью одной из множества специальных утилит, так и самостоятельно – был бы текстовый редактор и минимальный набор знаний.
Способ первый
Эту идею подсмотрели на форуме http://www.cyberforum.ru/html/ : поскольку файл autorun.inf базовой конфигурации определяет, какая программа должна запускаться при вставке CD-диска в привод и какой значок должен отображаться при просмотре диска средствами Проводника Windows (Windows Explorer) или любого другого файлового менеджера. То текстовый файл должен помещаться в корневом каталоге диска и содержать в себе следующие строки:
open=имя_программы.exe
icon=имя_значка.ico
Файл значка тоже должен храниться в корневом каталоге диска.
Другой вариант
Если программа для автозапуска хранится не в корневом каталоге диска, в файле autorun.inf следует указать путь к ней:
open=папка1\папка1A\имя_программы.exe
icon=имя_значка.ico
Иногда для автоматического запуска программы бывает необходимо указать аргумент:
open=имя_программы.exe /аргумент
icon=имя_значка.ico
Автозапуск без программы
Если на диск записаны презентации, файлы PDF или документы HTML для клиентов, инвесторов и сотрудников, файл autorun.inf должен выглядеть немного иначе, а в корневом каталоге диска должен храниться командный файл DOS. В такой конфигурации файл autorun.inf запускает командный файл, а тот открывает записанные на диск файлы с помощью приложения по умолчанию, выбранного для данного типа файлов. Например:
open=autorun.bat index.htm
icon=имя_значка.ico
А в файле autorun.bat должен содержаться следующий код:
echo off
@start %1 %2 %3 %4 %5 %6 %7 %8 %9
@exit
Другой вариант того же сценария предусматривает использование команды ShellExecute:
ShellExecute=index.htm
icon=training.ico
Использование файла autorun.inf для автозапуска самозаписанных CD-дисков избавит пользователей от ненужной головной боли и повысит вероятность того, что важная информация достигнет получателей. А поскольку это – простой текстовый файл, его можно создать с помощью любого текстового редактора и просто записать на диск.
Способ второй
Файл autorun.inf, созданный первым способом, будет работать на любых компьютерах – за исключением тех, в которых функция автозапуска по тем или иным причинам в принципе не работает. Командный файл, используемый в первом случае, не предусматривает вероятности возникновения ошибок, а поэтому просто не срабатывает, если ошибки все-таки происходят.
В таком случае пригодится утилита оболочки от одного из сторонних производителей. В таких утилитах содержатся механизмы разрешения распространенных ошибок, что позволяет завершить процесс автозапуска даже при возникновении сбоя. В нашем примере используется утилита autorun.exe, которую можно загрузить с сайта компании Tarma Software Research . Утилиту Tarma можно свободно и бесплатно использовать как в индивидуальных, так и в коммерческих целях безо всяких лицензий и пользовательских соглашений.
Чтобы воспользоваться утилитой, нужно просто заменить autorun.bat на autorun.exe в файле autorun.inf. Тогда простой файл autorun.inf будет выглядеть так.
В сети интернет есть много информации о том, что такое файл
Autorun.inf
и какой вред он приносит.
В этой статье мы попробуем покорить
и даже, более того, использовать
в полезных целях этого «зверя».
Итак, что нужно знать о файле Autorun.inf
и где места его обитания
?
Прежде всего, сила его заключается в том, что он должен находиться в корне диска
, только тогда он может включить свои «волшебные» возможности.
Операционная система Windows
настроена так, что каждый раз, когда мы открываем диск
, флешку
, дискету
…, делая двойной клик, система просматривает: нет ли, случайно, в корне диска
того самого файла Autorun.inf
. И если он найден, тогда операционная система
запускает на исполнение весь код, который прописан в этом файле
.
Autorun.inf
ничего сверхъестественного из себя не представляет, это - простой текстовый документ
, который имеет расширение «.inf
» и включает в себя некоторые команды.
Думаю, каждый видел работу такого файла. Примером его работы может быть любой лицензионный диск с программой или игрой, подключая который мы видим окно запуска программы, которая запустилась как последствие присутствия файла
Autorun.inf
. Первоначальной его миссией, или одной из миссий, был запуск программ имеющихся на дисках для запуска установки игр, установки программ и так далее.
Как заставить работать этот файл на нас
?
Что же внутри
?
Итак, каждый файл
Autorun.inf
для полноценной работы должен иметь приблизительно такую структуру:
open=MyProgProgram.exe
Параметр open
содержит команду или путь к файлу программы, которая будет запускаться при подключении диска или при открытии двойным кликом. Это и есть один из главных параметров данного файла.
Записав файл
Autorun.inf
в корень диска
или сменного носителя
информации, а также программу, которую он будет запускать, можно автоматизировать некоторые процессы при работе.
В меню автозапуска можно отобразить любой текст запуска и делается это при помощи параметра action :
open=MyProgProgram.exe
action=Программа
Для более эффектного визуального отображения в проводнике
можно использовать параметр icon
, который в окне просмотра дисков (Мой компьютер) даст возможность отображать наш носитель каким-то рисунком (иконкой).
Указав параметр icon
, после знака «=
» прописываем путь к файлу иконки
:
open=MyProgProgram.exe
action=Программа
icon=MyProgIcon.ico
Если хочется, к примеру, чтобы вместо надписи «Съемный дис
к
» была другая надпись - это можно сделать, используя параметр label
в файле
Autorun.inf
:
open=MyProgProgram.exe
action=Программа
icon=MyProgIcon.ico
label=Стоппп
Файл
Autorun.inf
имеет много и других параметров, но для нас пока этого достаточно.
Теперь запускаем программу «Блокнот
», прописываем там:
open=MyProgProgram.exe
action=Программа
icon=MyProgIcon.ico
label=Стоппп
вставляя после знака «= » свои пути и данные, которые должны запускаться и отображаться каждый раз, когда мы подключаем флешку или диск .
Теперь нажимаем «Сохранить
», выбираем «Тип файла
» → «Все файлы
», прописываем имя Autorun.inf
, выбираем место хранения
и нажимаем кнопку сохранить
.
После этого записываем
наш файл
вместе с программой и иконкой
на диск или другой носитель. Единственное условие – чтобы файл
Autorun.inf
находился в корне диска
.
Твитнуть
(не путать с автозапуском - функцией автоматического открытия программ с подключенного диска или флешки) нужна для того, чтобы после включения компьютера запускались как программы, необходимые для работы Windows, так и посторонние программы. Например, антивирус обязан запускаться одним из первых, чтобы опередить возможные угрозы. Рабочий стол (explorer.exe) - тоже программа, часть операционной системы, запускается чуть ли не самым первым, даже раньше антивирусов.Способов автоматического запуска программ много, их можно отследить специальными программами. О самой лучшей далее, но сначала о том, какие программы чаще всего прописываются в автозагрузку Windows.
Что бывает в автозагрузке
Антивирусы. Это наиболее частые программы, которые сидят в автозагрузке большинства компьютеров. Конечно, при условии, что вы заботитесь о безопасности компьютера.
Компоненты драйверов. Например, драйвер видеокарт Intel прописывают программы с малопонятными названиями hkcmd и igfxtray , предназначенные для работы горячих клавиш и отображения значка настроек в трее (возле часов). От AMD и nVidia тоже есть схожие программы.
Драйвера для цифровых камер любят прописывать в автозагрузке программы, отслеживающие факт подключения камеры и предлагающие что-нибудь сделать с фотографиями.
Драйвер звуковых карт Realtek дает прописку программе RAVCpl64.exe - это Диспетчер Realtek HD, без которого звук в некоторых случаях не будет направлен на подключенные наушники.
Полезность многого софта, идущего с драйверами, сомнительна, но нужно быть осторожным. К счастью, все можно включить обратно.
Программы для корректной работы ноутбука от производителя. Если Windows установлена на ноутбуке, то в автозагрузке будет n-ое количество программ для управления Wi-Fi, горячими клавишами, энергосбережением и так далее. От чего-то можно отказаться, что-то необходимо.
Если после переустановки Windows на ноутбуке половина функций не заработала даже после инсталляции нужных драйверов - проблема именно в отсутствующем вспомогательном софте. Идите на сайт производителя и скачивайте требуемое со странички вашей модели ноутбука.
Программы для корректной работы настольного ПК. Обладатели сборок ПК от именитых производителей Acer, Dell и других могут обнаружить софт, подобный вспомогательному для ноутбука. Чаще всего это программы для шифрования и резервного копирования информации, удаление которых работе компьютера не помешает.
Тулбары, рекламный софт, вирусы. Частые гости на компьютерах даже продвинутых пользователей. Выскакивает реклама при запуске браузера? Компьютер слащавым голосом обещает прибыль от вложений денег в очередную пирамиду? Ваш пароль от вконтакте постоянно крадут? Это все они - трояны и рекламная хр… фигня.
Особняком стоят службы . Программы, которые мы не видим, выполняющие важную (и не очень) работу. Стандартные службы Windows лучше не отключать, потому что это , сторонние - можно. Например, популярный плеер PowerDVD устанавливает службу PowerDVD RC Service (PDVDServ.exe). Она нужна для управления воспроизведением видео с пульта управления. Вот только он есть далеко не всегда, службу можно отключить.
Системные программы. Без них ваш компьютер будет работать не так, как надо. Сюда относится программа Проводник (explorer.exe), по совместительству - Рабочий стол, службы и драйвера, являющиеся частью системы. Их легко отличить от посторонних, отключать не следует.
Зачем чистить автозагрузку?
Может, оставить все как есть?
Если вам лень, вы боитесь или все устраивает - закройте вкладку и живите спокойно дальше. Но если в вас живет мятежный дух, который хочет, чтобы ваш компьютер быстрее грузился, чтобы перестали появляться непонятные программы - очистка автозагрузки будет верным шагом. Просто будьте внимательны и делайте это на свежую голову.
Научившись чистить автозагрузку, вы сможете облегчить работу любому компьютеру (или ноутбуку), который попадет в ваши руки. Для этого нужно немного вашего времени, а также программа вроде или Autoruns .
Программа Autoruns
Бесплатная программа Autoruns позволит узнать о всех программах, запускаемых после включения компьютера.
Вас может запутать большое количество вкладок и строк. К счастью, можно и нужно фильтровать «ненужные» пункты. Не снятием галочки (это исключение программы из автозапуска), а с помощью настроек, о чем я расскажу далее. Когда исчезнет большая часть пунктов, разобраться проще.
Включение проверки на вирусы
Нам нужно убрать компоненты Windows и выделить вероятные вирусы.
Для этого нажимаем меню Options - Scan Options -
отмечаем галки, как на скриншоте ниже, нажимаем Rescan:
Чтобы вы лучше понимали, что делаете, расскажу о пунктах:
- Scan only per-user locations - сканируются только программы, находящиеся в папке пользователя. Бесполезный пункт, потому что вирусы могут быть в любой папке диска.
- Verify code signatures - у каждой программы, в том числе у системной, есть цифровая подпись, доказывающая то, что эта программа от такого-то издателя и что файл не изменен (не внедрен программный код вируса). Галка на этом пункте нужна, чтобы определить подмену системных файлов, что делают многие вредоносные программы.
- Check VirusTotal.com - проверка на вирусы каждого элемента автозапуска с помощью онлайн-сервиса VirusTotal. Фактически, это проверка несколькими десятками антивирусов. Не дает стопроцентной гарантии обнаружения, потому что в автозапуске может быть безобидная программа, которая в свою очередь запустит вирус, такое опознать нельзя. Требует работающего интернета. Если у вас появляется окно «You must agree…» («Вы должны согласиться с лицензионным соглашением сайта VirusTotal.com») , нажимайте Yes/Да.
- Submit Unknown Images - отправляет на проверку те программы, которые не найди в базах антивирусов. Если у вас медленный интернет, может сильно замедлить проверку автозапуска (до 10-15 минут), зато можно быть уверенным - проверится все.
После нажатия Rescan программа будет долго обновлять список, проверяя каждую программу на ее «вредоносность».
Если у вас нет интернета, советую скачать любой и проверить компьютер им. К сожалению, из-за этого не получится узнать, были ли в автозагрузке вирусы: антивирус их удалит без оповещения о том, запускались ли они автоматически.
Удаляем вирусы из автозагрузки - что означают разные цвета
На этом этапе нам нужна вкладка Everything , чтобы видеть все способы запуска программ.
После обновления списка некоторые пункты окрасятся в желтый и розовый цвета, возле некоторых будут красные цифры.
Пункты, подсвеченные желтым, трогать нежелательно. Желтый цвет говорит о том, что программы нет, но пункт в автозагрузке есть. К сожалению, Autoruns не всегда корректно определяет, на месте ли файлы драйверов и выделяет их желтым, отключение ведет к глюкам вплоть до невозможности запустить операционную систему, поэтому лучше их не трогать, пока не разберетесь, что к чему.
Розовые пункты и с цифрами говорят о проблемах:
Если вы видите надписи вроде 16/57 , то скорее всего эта запись запускает вирус. Цифра слева (16) сообщает о том, сколько антивирусов обнаружило зловреда, справа (57) - сколько проверило всего. Щелчок по надписи открывает страничку с подробностями: какие антивирусы сработали, как называется проникшее зло, когда был впервые обнаружен. Если вы увидите срабатывание одного-двух антивирусов (1/57) , то это в 99% случаев ложное срабатывание и такой пункт можно игнорировать.
При желании можно погуглить по названию и узнать подробности, но важнее всего сделать следующее:
1. Снять галку с такого пункта. Это отключает автозапуск программы, что равнозначно удалению, только можно потом все вернуть обратно (при ложной тревоге).
2. Задуматься о смене вашего антивируса, потому что он молчал. О бесплатных антивирусах, способных конкурировать с «большими» собратьями, я еще в 2012 году. Советы актуальны и сегодня.
3. Перезагрузить компьютер и снова запустить Autoruns. Если время дорого, просто нажмите F5 на клавиатуре - это обновит список. Поможет выявить вирусы, возвращающие себя в автозагрузку. Если такие есть, советую проверить компьютер с помощью бесплатной , которая агрессивнее удаляет угрозы. Еще есть бесплатная программа , которая используется множеством специалистов, но она сложна в освоении новичкам. Далее я расскажу о том, как удалить такие программы вручную.
Пункты, подсвеченные розовым, требуют внимания. Они означают, что у программы нет цифровой подписи. Цифровая подпись может быть даже у вирусов, если создатели раскошелились, поэтому на отсутствие следует обращать внимание только тогда, когда ее нет у программ от Майкрософта - авторов Windows.
Пример того, что с файлом все в порядке, ниже:
Если бы было (Not verified) Microsoft Corporation , стоило бы разобраться, что это за программа или чей компонент. Но это для продвинутых, для начала галку стоит снимать только в случае красной надписи справа.
Итог: пробегаем по списку на вкладке «Everything» («Все»), отключая обнаруженные вирусы, перезагружаем компьютер.
Чистим автозагрузку - вкладка Logon
После удаления нечисти наверняка останется множество пунктов. Руки так и чешутся отключить их, да? Чувствуете ведь, что компьютер станет включаться еще быстрее.
Открою секрет - отключить можно все на вкладке Logon и компьютер даже будет работать. Но лучше перестраховаться.
В меню Options программы Autoruns поставьте галки на первые три пункта:
Затем переходите на вкладку Logon («Вход в систему») и снимите галки в списке со всех пунктов, кроме тех, где в колонке Publisher есть (Verified) Microsoft Windows (обычно первый пункт), а также из списка в следующей главе.
Что отключать не следует
Не следует отключать программы, идущие с драйвера звуковой карты, видеокарт и так далее. Причина: возникающие при этом глюки. Не будет переключаться вывод звука на наушники при их подключении, дополнительные кнопки клавиатуры не сработают, могут быть проблемы с запуском игр и так далее.
Смотрите на колонку Publisher («Издатель»). Если есть что-то из списка, не трогайте пункт:
- Microsoft Windows;
- Microsoft Corporation;
- Adobe Systems;
- Google Inc;
- Intel Corporation;
- Advanced Micro Devices;
- nVidia;
- ESET;
- Realtek;
- Kaspersky;
- Comodo;
- Broadcom;
- …а также пункты с названием бренда вашего ноутбука/ПК. Например, Acer.
Название может совпадать не полностью. Например, у Intel почему-то издатель разный:
Особняком стоит антивирус. В автозапуске он может быть представлен как одним пунктом, так и несколькими. Теоретически, отключить автозапуск современных антивирусов с помощью программы Autoruns нельзя, потому что антивирусы непрерывно отслеживают свои записи в автозагрузке, на практике - такое случается. В любом случае можно всегда вернуть галку.
После перезагрузки компьютер включится гораздо быстрее. Также будет чист трей (область со значками около часов):
Это значит, что большинство программ больше не включаются при запуске Windows. Нет ни Скайпа, ни всяких всплывающих панелей, ничего постороннего. Ляпота!
Чистим дальше - Scheduled Tasks и Services
Не всегда простое снятие галки убирает программу из автозагрузки. Например, наглый рекламный модуль Ask Toolbar просто так не выключить. После перезагрузки компьютера пункт добавится снова:
Что делать в таком случае? Помимо вкладки Logon программы могут запускаться множеством способов. Снова отключаем появившийся пункт, смотрим внимательно на строчку и обходим по очереди вкладки Scheduled Tasks («Запланированные задачи») и Services («Службы»). Где-то найдутся записи программ, похожие на отключенные ранее:
Снимаем с них галки тоже. Упомянутый выше Ask Toolbar, кстати, все равно появится снова, о таких цепких программах дальше.
Осторожней с вкладкой Drivers !
Велик соблазн отключить все пункты в других вкладках, например, Drivers. Отключение драйверов может привести к тому, что ваша операционная система перестанет загружаться. Как восстанавливать работу компьютера, я но занятие это для терпеливых и только если есть второй компьютер под рукой. Отключайте на этой вкладке только те пункты, издатель (колонка Publisher) которого совпадает с отключенным пунктом вкладки Logon. А еще лучше - не трогайте там ничего, пока не столкнетесь с неотключаемыми программами.
Итог: сначала отключаем все на Logon, затем похожее на вкладках Scheduled Tasks и Services.
Если программы добавляются снова
После перезагрузки в списке Autoruns все равно появляются включенные пункты? Причин две:
1. Программа (вирус?) была запущена в этот момент. Она постоянно проверяет себя в автозагрузке и, если запись удаляют, возвращает. Программа Autoruns удаляет запись из реестра Windows сразу же, как только вы снимаете галку в списке, но не проверяет, добавилась ли запись снова. Увидеть это можно, обновив список (нажав F5 на клавиатуре).
2. Когда программа закрывается, она опять-таки проверяет запись. При перезагрузке компьютера, при получении сигнала о завершении работы, вредоносные программы добавляют себя снова.
Нужно гада удалять.
На вкладке Logon нажмите правой кнопкой по пункту, который снова добавляется - Jump to Image. Откроется папка с искомой программой. Ее точное имя можно узнать в колонке «Image path «:
Нажимаем правой кнопкой по файлу (в нашем случае это tbnotifier ) и переименовываем ее в, например, tbnotifierблаблабла:
Иногда переименовать не получается из-за ошибки «Файл блаблабла открыт в программе блаблабла2 «. В таком случае нажимайте Ctrl+Shift+Esc , запустится Диспетчер задач . На вкладке Подробно ищите упомянутые программы. В моем случае это одна программа, у вас могут быть несколько:
Щелчок мышкой по строчке - Снять задачу - Завершить процесс.
Затем возвращайтесь в Autoruns и идите на вкладку Services . Снова Jump to image по пункту, галка на котором снова появилась и переименовывайте так же, как раньше. Если не получилось из-за той самой ошибки («Файл открыт в…»), смотрите название службы (первый столбец), запускайте Диспетчер задач , идите на вкладку Службы , ищите такой пункт, правой кнопкой мыши по нему - Остановить:
Пробуйте переименовать файл снова. Наверняка все получится.
Не забудьте заглянуть в папку Scheduled Tasks и посмотреть - вдруг на чем-то появилась галка снова? Снимайте - сейчас программа-вредонос вам не помешает.
Можно посмотреть вкладку Drivers , т.к. там может быть драйвер вредоноса. Если вы видите на этой вкладке что-то, очень похоже на снова и снова появляющийся пункт на вкладке Logon , значит, вы «напоролись» на серьезный вирус от знающих свое дело разработчиков. Схема «вирус-драйвер»+»вирус в автозапуске» встречается редко, советую погуглить названия запускаемых программ - вдруг будут советы по правильному удалению таких злодеев.
Закройте Autoruns, Диспетчер задач и перезагружайте компьютер. Если все-таки галки вернулись (вот засада!), сделайте все то же самое повторно, но вместо выключения компьютера через меню «Пуск» перезагрузите компьютер кнопкой на системном блоке или выдерните батарею, шнур питания из ноутбука. Такая жесткая перезагрузка не позволит вредоносу узнать, что компьютер выключается и надо снова добавлять записи. К сожалению, есть ма-а-аленькая вероятность повреждения файловой системы диска, так что… только на свой страх и риск! Мой опыт говорит о том, что это работает. Есть и другие способы, этот самый быстрый в ущерб надежности.
В Windows 8 и 10 в Диспетчере задач есть собственная вкладка «Автозагрузка». Можно попытаться отключить упорно запускающуюся программу там.
Что еще можно отключить?
Можно пойти дальше и отключить еще больше программ. Компьютер станет запускаться еще быстрее, исчезнут задержки при запуске программ и открытии папок. Для этого придется объяснить, для чего нужны остальные вкладки и как вообще работает автозапуск Windows. Эта обширная тема предназначена для отдельной статьи. Как только она появится, я добавлю ссылку.
Autorun.inf - это обычно скрытый файл, который применяется для автоматического запуска программ на носителях информации (в нашем случае autorun.inf для usb).
Данная статья расскажет вам как НАВСЕГДА избавиться от таких проблем, как:
autorun.inf вирус
как удалить вирус autorun.inf с флешки
как обезопасить флешку от вирусов без использования антивирусных программ.
И поможет вам:
как создать папку autorun inf
как избавиться от autorun.inf
Сделать защиту от autorun.inf
Прежде чем перейти к практическим применениям я хотел бы немного дать теоретическую часть. Когда вы вставляете флешку в чей-то компьютер, то если этот компьютер заражен вирусом, он будет записывать на вашу флешку файлы (почти всегда они являются скрытыми), а также не забывает записать и файл autorun.inf.
И когда вы вставляете эту флешку кому-то на компьютер, то при вставке флешки запускается файл autorun.inf.
И эти вирусы начитают проникать в другой компьютер. Конечно, антивирусные программы стараются это предотвратить. Но есть намного лучшее решение этой проблемы.
Значит, все файлы или папки на компьютере бывают двух типов: скрытые или нескрытые. Для того, чтобы файл или папку сделать скрытой, необходимо:
войти в «Свойство файла или папки» в большинство случаях это достигается нажатием правой кнопки мыши.
Ставите галочку атрибут "Скрытый" и если вы нажмете “OK”, то файл или папка будут скрытыми.
Идем далее. Если мы вставит флешку в компьютер, то в результате мы увидим нечто похожее на вот это:
Но если вы нажмем на кнопку «Скрытые файлы». Или войдете в меню "Конфигурации-Настройки-Содержимое панелей" и ставите галочку "Показать скрытые / системные файлы"
Мы можем увидеть картину:
Появились те файлы, которых мы раньше не видели. Это: папка RECYCLER, файл autorun.exe и autorun.inf и т. д. вот как раз там и заседают вирусы.
Как же обезопасить флешку от вирусов?
Теперь перейдем к ответу
Все вирусы попадают на ваш компьютер через флешку, посредством файла autorun.inf. Поэтому чтобы вирусы не смогли проникать на компьютер, вам необходимо создать на вашем носителе папку autorun.inf. Я думаю, вы это сделаете без проблем, нажав на правую кнопку мыши:
Теперь как бы вирусы не пытались записать на флешку файл autorun.inf, они этого сделать не смогут. Потому что autorun.inf уже существует. Вы можете сказать, но ведь записана папка, а не файл? Да, для нас это большая разница, но для Операционной системы – разница состоит только в одном бите.
Но существует проблема. Некоторый вирусы более интеллектуальны. Поэтому прежде чем записать, они удалят вашу папку, а затем запишут свой файл autorun.inf.
Поэтому вам нужно не просто создать папку autorun.inf, но создать ее такой, чтобы ее невозможно было удалить, тогда никакие вирусы не смогут удалить вашу папку autorun.inf.
Теперь переходит к тому, как это реализовать:
1-й способ:
1. Создаете папку или каталог autorun.inf.
2. Заходите в Пуск-Выполнить:
и вводите cmd (для ОС Wista нужно войти в Пуск и в самом низу нужно ввести cmd). Нажимаете Enter.
После этого открывается окно:
Вводите туда: имя диска и двоеточие. В моем случае съемный диск – это диск J
При нажатии Enter, вы переходите на ваш диск. После этого вводите команду: cd autorun.inf
Если все отлично, то при нажатии Enter, должно произойти следующее:
Вы перешли в папку autorun.inf.
И последний этап. Введите следующий текст: md name..\
И нажмите Enter. В принципе там, где слово name вы могли подставить любое слово. Готово! Вы создали папку autorun.inf с неудаляющейся папкой name.
2-й способ: (более простой)
1.Создаём "Текстовый документ.txt" (правой кнопкой мыши--> Создать или Новый--> Текстовый документ.txt). Меняем название и расширение: например такое: "USB.bat
"
2.Жмём правой кнопкой мыши или выбираем изменить или в Total Commander нажамаете F4.
3.Копируем следующий текст:
attrib -s -h -r autorun.*
del autorun.*
mkdir "\\?\%~d0\autorun.inf\name..\"
attrib +s +h %~d0\autorun.inf
4.Сохраняем и закрываем
5.Копируем фаил USB.bat
в корень флешки и просто запускаем (появится неудаляемая скрытая папка).
В данном случае, файл USB.bat сначала удаляет существующий autorun.inf, а затем создает неудаляющуюся папку autorun.inf, другими словами второй способ делает то, что я рассказывал в первом способе, только все что вам надо - это создать USB.bat и запустить его, поэтому второй метод намного удобнее.
Примечание: когда вы делаете неудаляющуюся папку autorun.inf скрытой, она играет роль как индикатора. Ибо если на флешке есть вирусы, значит они уже пыпались удалить эту папку, а при удалении атрибут скрытости уходит. Поэтому если вы вставлете флешку и видите ее нескрытой, значит на флешке есть вирусы, и вы можете ее почистить от вирусов, а файл USB.bat запустить заново, при этом папка статет опять скрытой.
Данную папку autorun.inf ничем невозможно удалить. Единственное, как вы сможете ее удалить – это отформатировать флешку.
Теперь если вы вставите флешку, то даже если на компьютере будут вирусы и они смогут записать на вашу флешку программный код, они запускаться или переходить на компьютер не смогут. Разве только если Вы не захотите запустить их вручную)))