"Tuyệt chiêu" diệt virus Autorun bằng tay

Thứ năm - 17/10/2013 01:00
Trước tiên phải khẳng định, việc giải quyết lây lan virus qua chức năng Autorun của Windows có vô cùng nhiều cách. Những cách làm này khá thủ công, tuy nhiên nó giúp người thực hiện hiểu rõ hơn về các nguyên tắc bảo mật, an ninh cho hệ thống.
"Tuyệt chiêu" diệt virus Autorun bằng tay

Có lẽ, với thời đại thông tin di động hiện nay việc không có một chiếc USB là điều … hiếm thấy. Việc chia sẻ, lưu trữ dữ liệu thông qua vật dụng nhỏ bé nhưng cực kỳ tiện dụng này đã trở nên vô cùng phổ biến.

'"Tuyệt

Mặc dù vậy, với việc các loại virus, mã độc đang phát tán ngày càng mạnh mẽ, cũng hiếm có ai chưa từng “khóc dở mếu dở” vì những tác hại mà những phần mềm ác ý này tạo ra khi lây lan qua công cụ chia sẻ dữ liệu này.

Trước tiên phải khẳng định, việc giải quyết lây lan virus qua chức năng Autorun của Windows có vô cùng nhiều cách. Bài viết này chỉ là tổng hợp những kinh nghiệm của tác giả đã đúc kết được qua thời gian dài sử dụng và học hỏi trên nhiều diễn đàn. Những cách làm này khá thủ công, tuy nhiên nó giúp người thực hiện hiểu rõ hơn về các nguyên tắc bảo mật, an ninh cho hệ thống.

1. Với Windows XP

Một điều không may với người dùng các phiên bản Windows “cổ” như Windows XP, đó là những hệ điều hành này thiếu khá nhiều “chốt chặn” an ninh để chống lại các ẩn họa từ virus Autorun.

Tuy nhiên, với cách làm dưới đây bạn có thể “tay không bắt giặc” để giải quyết vĩnh viễn loại virus tai quái này.

Bước 1: Mở hộp thoại Run (Dùng tổ hợp phím Windows + R hoặc bấm nút Start -> Run).

Bước 2:secpol.msc để vào cửa sổ điều hành các chính sách an ninh của hệ thống.

'"Tuyệt

Bước 3: Truy cập đường dẫn Software Restriction Policy/Additional Rules.

Bước 4: Xóa toàn bộ các đường dẫn trong mục này, phải chuột vào và chọn New Path Rule. Chọn các phân vùng hiện có trong máy bạn. Ví dụ, máy bạn được chia làm 2 phân vùng là C và D, bạn chọn New 2 lần các ổ đĩa này. Chọn luật áp dụng là Unrestricted.

'"Tuyệt

Bước 5: Về nhánh Security Levels, vào Disallowed, chọn Set as Default.

'"Tuyệt

Bước 6: Về lại nhánh Software Restriction Policy, bấm vào Enforcement, chuyển về All Software FilesOK.

'"Tuyệt

Bước 7: Khởi động lại máy hoặc chạy lệnh “gpup-date /force” trong cửa sổ Command Prompt để chính sách được áp dụng.

'"Tuyệt

Kể từ nay về sau, chỉ có file chương trình ở trong các ổ đĩa đã tạo trong mục Additional Rules mới được quyền khởi chạy. Các ổ đĩa không có trong danh sách này (tức các ổ đĩa USB cắm thêm vào) thì các file chương trình không được tự chạy. Dĩ nhiên, các file Autorun không thể chạy và lây lan virus vào máy bạn.

2. Với Windows 7, Windows 8

Với các hệ điều hành này, đã có sẵn các cơ chế phòng chống việc các ổ đĩa tự động khởi chạy, nên mọi chuyện khá đơn giản. Ta có thể làm theo các bước với Windows XP, nhưng dưới đây là cách dễ dàng hơn.

Bước 1: Mở hộp thoại Run.

Bước 2:gpedit.msc, Enter để truy cập Menu quản trị các chính sách trên hệ thống.

'"Tuyệt

Bước 3: Truy cập đường dẫn Computer Configuration/Administrative Templates/System/Removable Storage Access.

'"Tuyệt

Bước 4: Nháy đúp vào Policy: Removable Disks: Deny Execute access, chọn Enable, ApplyOK. Thoát khỏi cửa sổ Quản trị chính sách.

'"Tuyệt

Bước 5: Khởi động lại máy hoặc chạy lệnh “gpup-date /force” trong cửa sổ Command Prompt để chính sách được áp dụng.

'"Tuyệt

Lúc này, máy sẽ không tự động chạy các tập tin trong các ổ đĩa USB hoặc ổ đĩa cắm ngoài nữa.

Các bạn lưu ý một số điểm:

- Các cách làm này chỉ ngăn được virus tự động lây lan vào máy tính qua chức năng tự động chạy các file chương trình, nếu bạn copy file bị virus vào máy tính rồi khởi chạy thì… phải nhờ trình diệt virus thôi.

- Muốn khởi chạy chương trình (chẳng hạn các bản portable của phần mềm, các bản Silent Install chẳng hạn), ta nén file đó lại và chạy trực tiếp trong file nén. Khi này, các file sẽ chạy từ thư mục tạm của ổ đĩa trên máy tính nên không có vấn đề gì.

- Cách làm này không ngăn được virus lây lan vào USB.

Tác giả bài viết: Theo Techz

Nguồn tin: http://www.quantrimang.com.vn

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

  Ý kiến bạn đọc

Những tin mới hơn

Những tin cũ hơn

Logo và tên gọi NukeViet

Tên gọi: NukeViet phát âm là [Nu-Ke-Việt], đây là cách đọc riêng, không phải là cách phát âm chuẩn của tiếng Anh. Ý nghĩa: NukeViet là từ ghép từ chữ Nuke và Việt Nam. Sở dĩ có tên gọi này là vì phiên bản 1.0 và 2.0 của NukeViet được phát triển từ mã nguồn mở PHP-Nuke. Mặc dù từ phiên bản 3.0,...

Thăm dò ý kiến

Lợi ích của phần mềm nguồn mở là gì?

Thống kê truy cập
  • Đang truy cập82
  • Máy chủ tìm kiếm4
  • Khách viếng thăm78
  • Hôm nay34,231
  • Tháng hiện tại586,784
  • Tổng lượt truy cập38,663,396
  • Microsoft Edge chính thức chuyển sang nền tảng Chromium, sẽ ra mắt trong năm 2019

    Không còn là tin đồn nữa, Microsoft vừa qua đã chính thức xác nhận sẽ chuyển trình duyệt Edge sang nền tảng Chromiumtương tự như Chrome của Google. Sự chuyển đổi này sẽ được hoàn tất vào năm 2019 và hứa hẹn sẽ đem lại trải nghiệm tốt hơn cho người dùng.
  • FireFox ra mắt phiên bản 63 với tính năng Content blocking giúp chặn theo dõi toàn diện

    Trình duyệt Mozilla Firefox 63 được tung ra kèm với tính năng Enhanced Tracking Protection để chặn cookie của bên thứ 3. Đáng chú ý là tính năng này được kích hoạt mặc định và ngay lập tức tất cả các nút mạng xã hội tích hợp lên website, các mã quảng cáo, mã thống kê truy cập... đều bị chặn.
  • Hướng dẫn kích hoạt reCaptcha trên NukeViet

    reCAPTCHA là công cụ hữu ích phòng chống SPAM được cung cấp bởi google. Ngày nay, đã và rất nhiều website sử dụng reCAPTCHA, không nằm ngoài nhóm đối tượng đó, các nhà phát triển đã tích hợp reCAPTCHA kể tư phiên bản NukeViet 4.1.01
  • Thông báo phát hành NukeViet 4.3.04

    NukeViet 4.3.04 tiếp tục là bản tiếp theo của thế hệ NukeViet 4.3. Ngoài các cải tiến về hệ thống, phiên bản này còn là bản cập nhật quan trọng để sửa lỗi bảo mật của thế hệ NukeViet 4.x
  • Hướng dẫn Fix lỗi bảo mật của NukeViet 4.x

    Ban quản trị NukeViet thông báo: các phiên bản NukeViet 4 (< 4.3.04) hiện tại đang chứa lỗi bảo mật. Đề nghị các bạn thực hiện tải bản vá cho website của mình. Lỗi này được Zepto Team phát hiện, và bạn hungnguyenmz thông báo cho ban quản trị ngày 14/11/2018. Đội code NukeViet đã hoàn thành vá lỗi, bản vá được phát hành vào ngày 15/11/2018 cho tất cả các phiên bản chính thức của NukeViet 4.x
  • Hướng dẫn cài đặt NukeViet lên Hostinger

    NukeViet là một CMS mã nguồn mở được viết bằng PHP và sử dụng MySQL làm hệ quản trị cơ sở dữ liệu. Nukeviet được phát hành từ năm 2004 và vẫn giữ vững là một trong các CMS tốt nhất cho người Việt. NukeViet phù hợp cho việc tạo blog cá nhân, site tin tức, báo mạng, website giới thiệu doanh nghiệp.
  • NukeViet đồng hành cùng Hacktoberfest Hanoi

    NukeViet sẽ đồng bảo trợ cho sự kiện Hacktoberfest Hà Nội. Tuy nhiên tất cả các thành viên trong cộng đồng NukeViet ở khắp nơi trên thế giới đều có thể tham gia
 
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây