"หนอนการทำงานอัตโนมัติ" เป็นไวรัสที่ hijacks a autorun.inf ไฟล์และรันบนคอมพิวเตอร์ของคุณโดยไม่ได้รับความยินยอมจากคุณ อาจแพร่กระจายผ่านเครือข่ายผ่านไดรฟ์ที่แมปหรือจากคอมพิวเตอร์ไปยังคอมพิวเตอร์ผ่าน USB / thumb drive
หนอนการทำงานอัตโนมัติอาจหลอกว่าเป็นโปรแกรมที่ถูกต้องตามกฎหมายซึ่งดูดีหรืออาจถูกซ่อนตัวอยู่เบื้องหลังและใช้เป็นสคริปต์เท่านั้น พวกเขามักจะดาวน์โหลดมัลแวร์เพิ่มเติมเช่น backdoors และ stealers รหัสผ่าน
วิธีการลบไวรัส Autorun
ก่อนที่จะเริ่มขั้นตอนเหล่านี้ให้สแกนหามัลแวร์ในคอมพิวเตอร์ของคุณ หากซอฟต์แวร์ป้องกันไวรัสสามารถลบไวรัสโดยอัตโนมัติคุณสามารถหลีกเลี่ยงขั้นตอนต่อไปนี้ หากคุณสามารถลบหนอนการทำงานอัตโนมัติโดยใช้ข้อมูลจากลิงก์ดังกล่าวให้ดำเนินการขั้นตอนที่ 1 ด้านล่างเพื่อเพิ่มการป้องกัน
-
ขั้นตอนแรกในการลบหนอนการทำงานอัตโนมัติคือการปิดการใช้งานฟังก์ชั่น autorun ซึ่งจะทำให้โปรแกรมสามารถเริ่มทำงานได้โดยอัตโนมัติ วิธีนี้จะป้องกันไม่ให้เกิดสิ่งเดียวกันในขณะที่คุณทำตามขั้นตอนเหล่านี้
-
จากนั้นค้นหารากของไดรฟ์ทุกเครื่องที่เสียบอยู่ในคอมพิวเตอร์ของคุณเพื่อเรียกไฟล์ autorun.inf . ซึ่งรวมถึงการค้นหาผ่านไดรฟ์แฟลชและฮาร์ดไดรฟ์ภายนอกทั้งหมด
วิธีง่ายๆในการทำเช่นนี้คือการใช้ยูทิลิตีการค้นหาไฟล์เช่น Everything บางครั้งอาจเร็วกว่าความสามารถในการค้นหาดีฟอลต์ของ Windows
คุณอาจต้องแสดงไฟล์ที่ซ่อนไว้เพื่อดูไฟล์ INF
-
เปิด autorun.inf ไฟล์ที่มีโปรแกรมแก้ไขข้อความเช่น Notepad หรือ Notepad ++
-
มองหาบรรทัดใด ๆ ที่ขึ้นต้นด้วย ป้าย = และ ShellExecute = . หมายเหตุชื่อของไฟล์ที่กำหนดโดยบรรทัดเหล่านี้
-
ปิดไฟล์ INF และลบออกจากไดรฟ์
-
ค้นหาไฟล์ที่กำหนดไว้ในขั้นตอนที่ 4 และลบไฟล์นั้นด้วย
ดีที่สุดคือใช้โปรแกรม Everything ที่กล่าวมาข้างต้นเพื่อทำเช่นนี้เนื่องจากจะค้นหาฮาร์ดไดรฟ์ทั้งหมดภายในเวลาไม่กี่วินาที
ถ้าคุณไม่สามารถลบไฟล์มัลแวร์หรือจะปรากฏขึ้นอีกครั้งหลังจากลบแล้วให้ใช้โปรแกรมป้องกันไวรัสที่สามารถบู๊ตได้เพื่อเรียกใช้โปรแกรมป้องกันไวรัสก่อนที่ Windows จะเริ่มทำงานและก่อนที่มัลแวร์จะมีโอกาสทำงาน จากนั้นคุณจะสามารถลบไฟล์เป้าหมายได้อย่างปลอดภัย
-
ทำซ้ำขั้นตอนข้างต้นสำหรับไดรฟ์แบบโลคัลทั้งหมดที่แม็ปและไดรฟ์แบบถอดได้
หากคุณพบเวิร์มทำงานอัตโนมัติและรู้ว่าโปรแกรมป้องกันไวรัสของคุณไม่สามารถดักจับได้คุณควรคาดหวังว่าจะมีการติดไวรัสอื่น ๆ ที่อาจเกิดขึ้นในคอมพิวเตอร์ของคุณรวมทั้งทราบว่าซอฟต์แวร์ป้องกันไวรัสหรือโปรแกรมไฟร์วอลล์ของคุณอาจถูกปิดใช้งานและ / กับ ตรวจสอบให้แน่ใจว่าแอปพลิเคชันป้องกันไวรัสของคุณทำงานอย่างถูกต้องโดยทดสอบกับไฟล์ทดสอบ EICAR
