Ensimmäinen viruksia käytetään levykkeitä levitä tietokoneesta toiseen. Nykyään useimmat tietokoneet eivät tule kanssa levykeasema. Kuten tietotekniikkaa päivitykset, virukset myös päivittänyt. Uusin virukset myös tartuttaa USB-asemat. Jotkut heistä, jopa onnistui tartuttaa "armeijan tietokoneisiin.
Miten tämä viruksia työtä? Ensinnäkin he asumaan, kuten säännöllinen viruksia. Sen jälkeen he käyttävät "GetDriveStringA" api, hakea kaikki asemat liitteenä. Ne kyselyn kunkin niitä "GetDriveTypeA" -toiminto, jotta tarkistaa, mitkä ovat irrotettavia.
Funktio palauttaa "2", kun taajuusmuuttaja on irrotettava ja virus tekee "autorun.inf" tiedoston juureen laitteen. Näin suorittaa automaattisesti tiedostoja asemaan, kun asetettu. WindowsXP on vähän vähemmän alttiita tälle hyökkäyksiä sitten vista. WindowsXP ensin kysyä, mitä tekemistä löytyy sisältöä. Tämä voidaan helposti väärentää kuitenkin. Windows Vista suorittaa sen oletuksena.
Nyt tiedämme, miten se toimii, voimme poistaa tämän. Tämä voidaan tehdä manuaalisesti tai automaattisesti. Manuaaliseen invaliditeettiin, aloita "Regedit.exe".
Sitten navigoida "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices" -näppäintä. Sitten löytää autorun arvon ja asettaa sen 0. Tämä pitää sinut melko turvassa hyökkäyksiltä, mutta on olemassa myös tämän viruksen muunnokset. Yksi näistä variantteja suoritetaan, kun yrität käyttää sisältöä siirrettävän levyn kun kaksoisnapsauta sitä. Pidä virustorjunta ajan tasalla on edelleen välttämätöntä. Kun käynnissä oman yrityksen, sinun kannattaa harkita kieltämistä USB-laitteita tai tiukkoja järjestelmän ja käyttäytymiseen politiikkaa.