Niekad nesusimąsčiau, kad „diskelių“ tipo virusai atgims naujam gyvenimui… USB atmintinėse! Turiu du dažnai naudojamus USB raktus – nė viename jų dar nė karto nebuvo jokių virusų. Bet ir negalėjo atsirasti, nes naudoju daugiausiai duomenų pernešimui į darbą ir namo, tarp dviejų švarių sistemų. Bet kas dedasi paauglių nešiojamuose USB raktuose!..
Bet pora pažįstamų jau skundėsi prisigaudę virusų pas draugus kompiuteriuose, todėl atėjo laikas pasiromėti, kas gi tie USB virusai yra ir kaip su jais kovoti.
Jei turite gerą antivirusinę programą, tai ji turėtų USB raktą patikrinti vos prijungus, dar prieš paleidžiant programas. Dėl saugumo programos iš USB atmintinės automatiškai negali būti paleidžiamos be atskiro paklausimo. Viena vertus, tai kliudo automatizuoti naudingas programas, kita vertus – padeda riboti virusų kenksmingumą.
Įtardami atmintinę užsikrėtus, niekada neleiskite iš jos programų nepatikrinę. Vos atsidarius „autostart“ meniu, uždarykite ją, o tada patikrinkite raktą antivirusine programa. My Digital Life yra surašyti keli failų vardai, kuriais dažnai prisidengia virusai: New Folder.exe, New_Folder.exe, Bha.vbs, Iexplore.vbs, Info.exe, Ravmon.exe, RVHost.exe ir kt. Ten pat rasite ir instrukcijas, kaip juos aptikti (virusų failai būna su „Hidden“ atributu) bei pašalinti. Bet svarbiausia – nepamirškite geros antivirusinės programos!
Tomo tinklaraštyje radau 
Per pirmąją prekybos savaitę parduota tik 
Komentarų (32)
Na va… mano mp3 jungiasi per USB, ir pastaruoju metu kazkaip pastrigdavo klausantis muzikos. pries pora dienu susiinstaliavau nauja antivirusine programa, perskaicius straipsni perleidau. rezultatas: virusas. is kur jis galejo atsirasti…
Perspėk draugus, su kuriais keitiesi muzika, kad ir pas juos gali būti. Tikriausiai iš kito kompiuterio ir pasigavai…
Man buvo keista, kai VU centrinėj bibliotekoj prisijungęs savo mp3 po to radau pas save failus pavadinimais „dideli_papai.exe“, „game.exe“ ir pan. Parsinešiau namo, tai NODas kaukt pradėjo ir išvalė :)
Vaje vaje, kur tik ikisi ten ligos :D
„Parašė Linas | 2008-01-03 09:39:49
Man buvo keista, kai VU centrinėj bibliotekoj prisijungęs savo mp3 po to radau pas save failus pavadinimais “dideli_papai.exe”, “game.exe” ir pan. Parsinešiau namo, tai NODas kaukt pradėjo ir išvalė :)“
Pas mane motina irgi buvo parnesus game.exe, nu teko papluseti kol is USB ji istraukiau, netaip lengvai kazkaip ji is ten isjudinau.
Mano draugė irgi prisinešė iš uiversiteto visokių kirmėlių. Tad teka profilaktiškai pravalyti iš Linux pusės ;-) Apskritai tie universitetų laboratorijų ir bibliotekų kompai kaip kekšės – kas ką nori, tą ir daro. Nieko nuostabaus, kad prisitempi visokių niekų.
Jeigu autoplay uždrausta arba paleidžiama ne virusas, pvz., WMP (iš autoplay meniu) tai joke virusai nepersineša :) .
Nerealiai naudingas įrašas!
Aną savaitę kaip tik radau, jog mano USB „susirgęs“ kažkokiu virusiuku. Netyčia dar ir darbo kompiuterį sugebėjau apkrėst. IT skyrius viska sutvarkė, bet dėl namie esančio laptopo abejoju. NOD32 rašo, kad nieko nėra, bet gal įmanoma dar kokia papildoma antivirusine USB praskanuoti?
Dažnai pasinaudojus Copy1 paslaugomis ar šiaip užsukus į biblioteką namo grįžtu su „draugais“.
Lyg tais dar kažkur internete yra online scan (lyg tais kaspersky labaraorijose).
Šiaip tai iš kolegijos buvau parsinešės autorun.if (ar kažkaip taip) kažkokį virusą, bet pagalvojau, kad tai klaida ir netriniau (Kaspersky ativirus). Beje rimtai Nod rimčiau žiūri į USB, negu kaspersky, pastebėjau pas draugus.. O gal aš čia toks saugus pasidariau?
Aha, buvo ir man tokia problema. Ir ne šiaip univero kopme, ten sus savo loginu kai prisijungi, viskas ok, bet copy1 ar kitoj spausdinimo įstaigoj. Žinoma univere. Ir kodėl jie nesugeba normalių spausdintuvų, veikiančių per Bluetooth ar PrictBridge.
Na tai aš taip pat pasitvarkiau (ištryniau autorun.inf. Bet kaip ir anksčiau įkišus USB raktą, vis dar neatsidaro lentelį su pasirinkimu (atidaryti groti ir eyc.) Kažin kodėl?
Tai yra standartinė Windows funkcija, prijungus išorinį įrenginį. Ją, beje, galima išjungti Windows nuostatose.
Reikalas toks, kad man ir anksčiau įkišus raktą kompiuterin (bet kuriam) toks langas (Removable Disk …) su užrašu „What do you want Windows to do?“ neatsidaro darbo, nei namų kompiutery. Kita laikmena namų k. parodo minėtą langa, o darbo ne. Aš perskaitytos medžiagos supratau, jog failą autorun.inf reikia ištrinti (nes tai virusas. Taigi kur gi problema?
Viesulas »
Gali būti, kad tavo Windows AutoPlay nuostatose nurodyta pateikti lentelę ar paleisti programą tik iš optinių įrenginių (CD/DVD). Tada USB ta lentelė su pasirinkimu nebus rodoma. Pats autorun.inf failas nėra virusas – tai tik sąrašas to, ką iš laikmenos reikia automatiškai paleisti (jei leidžia pati sistema). Tačiau kai USB užkrėstas virusais, tai autorun.inf būna surašytos ir virusų paleidimo komandos.
Žodžiu, jei nori grąžinti AutoPlay savo USB, tai įkišęs raktą, pasirink jo piktogramą, Properties iš dešiniojo pelės klavišo meniu, susirask AutoPlay ir įjunk.
Hm… Dar būna smagus atvejis, kai antivirusas virusiuką išvalo, o autorun.inf (nekenksmingą failą) palieka. O tame failiuke aprašytas numatytasis veiksmas – paleisti virusą. Kai viruso nebėra, gauni paskui kažką panašaus į „access denied“. :)
o kaip ta kita faila (virusa isvalyt)?
labai aciu, isgelbejot man gyvybe
O ką daryti jei nebeleidžia net suformatuoti USB?
AUTORUN isjungimas. Jei kas itartino. USB tada galima atsidaryti per MyComputer, peles desiniu klavisu ‘Explore’.
Start -> Run -> gpedit.msc
Go to „Administrative Templates“ -> „System“. Next, doubleclick „Turn off Autoplay“, check „Enabled“ and select „All drives“.
Labai ispopuliarejo sitas shlamstas. garantiju, kad antivirusas apsaugos ner, geriau ismesti abu failus:inf ir usbnb.exe, ypac, jei ne tik namie/darbe tuo usb naudojates.
vat toks atvejis..snd mama parsinese USB ish darbo, namie atsidaro USB ir PSHH :D AV sucype, ash ateiniu , ogi ziuriu autorun.inf :) mat esu kazkiek susidures su tokiais dalykeliais tai sakau paziuresiu kaip ten kas. Paspaudziu properties>open with> notepad ir gaunu \“acces denied\“ nu ka, tada spaudziu ant av ishmesto langelio \“delete\“ (ar \“quarantine\“ dbr nepamenu) ir kaip ir viskas butu ok, bet kilo mintis, ar galejo tas virusas pasklis vien paspaudus open with notepad ir gavus \“acces denied\“ langa? :D
@Vilius:
Gali, jei virusas buvo ir startavo iškart įkišus atmintinę. Kompiuteris šiuo atveju greitesnis už žmogų. O jau pasikrovęs į atmintį virusas gali tyčia trukdyti judinti jo failą – iš čia ir „access denied“. Reikia gero antivirusino.
sveikuciai,gal patartumet kaip is USB isvalyti kirminiukas?:(
Manotel buvo uzsikretes bet nuskanavau ir isnaikinau berods su avast antivirusine
Noreciau paklausti ar gali but kad si virusas INF/Autorun sugadino mano cd room, nes po sio viruso sugedo pradejo gryba pjaut irasyt failus i kompakta tai iraso bet kaip reik idet kompakta ir is jos instaliuot kokia programa tai neina erorus metyt pradeda ir persikopint neleidzia…
Sveiki man paleidzia usb, taciau negaliu ieiti i ji. :( ismeta errora
F:\is not accessible.
The request could not be performed becouse of an I/O device error
ka daryti? :(:(
Gala galit padeti nusipirkau nauja 8 gb us rakta kai idejau tai pradejo metyti visokius eroru ir antivirusine ismeta kad yra virusas bet juk naujam rakte negali buti viruso :( ir niekaip neimanoma ko nors irasyti:(
@Audrius
Virusas galėjo būti kompiuteryje. Jei taip, tai jis tuojau pat užkrėtė ir atmintinę, vos ją prijungus. Vistiek reikia tikrinti su antivirusine.
USB rakte gali buti virusas,net jai ir jis bus naujas.
na mano draugas turi nod32,sds,spy-bots,windows defender, Ir vistiek to pacio sudino usb rakto nepagauna.
Malwarebytes’ Anti-Malware 100% veikia pries autorun.inf
Turiu beda su usb raktu niekaip neimanoma istrinti viruso isjungiu autoplay meginu trinti ir meta lentele kad nemato to rakto norint suformatuoti jo irgi neleidzia ismeta erora nortonas netrina spyware doctor netrina nodas netrina su kuo betrinant visada ismeta kad usb rakto nemato ieskojau per start run gpedit.msc autorun funkcija kaip isjungti nera tik autoplay isejo isjungti bet nepadea ir tas nebezinau ka bedayti prasau pagalbos dekui.