يمكن أن يأتي فيروس الكمبيوتر من أي مكان تقريبًا - حتى من أجهزة التخزين القابلة للإزالة. عندما يجد محرك أقراص فلاش USB^(USB) المصاب طريقه إلى جهاز الكمبيوتر الخاص بك ، فسيتم تنشيطه بفضل وظيفة Windows المضمنة التي تسمى التشغيل التلقائي^(AutoRun) .

لحسن الحظ ، هناك طريقة لتعطيل الميزة.

في هذه المقالة ، سنوضح لك كيف يمكنك إزالة فيروس الاختصار باستخدام موجه الأوامر وحماية جهاز الكمبيوتر الخاص بك من الهجمات المستقبلية.

ما هو التشغيل التلقائي؟

لفهم ما هو فيروس الاختصار ، تحتاج إلى معرفة ما يفعله " التشغيل التلقائي^(AutoRun) " ولماذا يفعله.

يقوم Windows^(Windows) بتشغيل ملف يسمى autorun.inf عند توصيل الأجهزة الخارجية ( USB ، بطاقة الذاكرة ، الأقراص المضغوطة^(CDs) ، أقراص DVD^(DVDs) ، بطاقات SD) بالكمبيوتر. تم تصميم ميزات مثل AutoRun لتحسين تجربة الكمبيوتر الشخصي.

في معظم الحالات ، تساعد المستخدمين غير التقنيين عن طريق التشغيل التلقائي للتطبيقات الموجودة على الأجهزة الخارجية مثل محركات القلم بدلاً من جعلهم يتنقلون يدويًا بين الملفات والمجلدات المهمة.

أفضل مثال على ذلك هو الأقراص المضغوطة الخاصة بالتثبيت التي تأتي مع البرامج التي تشتريها. من المحتمل أن يحتوي كل قرص مضغوط على ملف autorun.inf حتى يتم تشغيل المثبت بمجرد إدخال القرص المضغوط في جهاز الكمبيوتر الخاص بك.

تأكد^(Make) من قراءة رسالتي السابقة حول الفرق بين التشغيل التلقائي والتشغيل التلقائي^{(difference between autorun and autoplay)} ، وهما متشابهان ، لكنهما مختلفان.

كيف يعمل فيروس الاختصار؟

لسوء الحظ ، تم إساءة استخدام ميزة AutoRun من قبل بعض الأشخاص الخبثاء. يمكن الآن إرفاق فيروس من فلاش USB بـ autorun.inf بحيث يتم تشغيل كلاهما في نفس الوقت. ^(USB)هذا يعني أنك تقوم بشكل أساسي بتثبيت فيروس في المرة الثانية التي تقوم فيها بتوصيل USB .

يعتمد ما يفعله الفيروس على ما تمت برمجته للقيام به. من المعروف أن البعض يضيف ما يسمى بـ Keylogger إلى نظامك. سيسمح ذلك للمتسللين بتتبع ضغطات المفاتيح لسرقة المعلومات الشخصية مثل كلمات المرور والمعلومات المصرفية.

تعطيل AutoRun

بينما يعد AutoRun ميزة رائعة ، فقد يكون تعطيلها هو أفضل طريقة لمنع ملفات autorun.inf المصابة من إحداث ضرر.

فيما يلي الخطوات التي يجب اتباعها لتعطيل Windows AutoRun :

انتقل إلى الإعدادات^(Settings) (Windows + I)> الأجهزة^(Devices) > التشغيل التلقائي^(AutoPlay) .

قم بتعطيل التشغيل التلقائي^(AutoPlay) عن طريق تبديل مفتاح التبديل إلى وضع إيقاف^(Off) التشغيل .

ملاحظة:^(Note:) يمكنك أيضًا استخدام القائمة المنسدلة لتحديد الإجراء الافتراضي عندما تقوم بإدخال جهاز خارجي.

حذف ملف Autorun.inf

إذا كنت تشك في وجود فيروس في محرك أقراص USB ، فإن حذف ملف autorun.inf سيمنع بدء تشغيل الفيروس.

احذف باستخدام CMD

فيما يلي كيفية حذف ملف autorun.inf عن طريق تشغيل CMD والمعروف باسم موجه الأوامر:

افتح Run واكتب CMD لفتح موجه الأوامر.

أدخل^(Enter) حرف محرك أقراص USB (على سبيل المثال: " G : ^(USB)"^(G:) أو " F: " بدون علامتي الاقتباس) واضغط على Enter .

اكتب ATTRIBUTE -H -R -S AUTORUN.INF في سطر الأوامر ثم اضغط على Enter .

اكتب DEL AUTORUN.INF واضغط على Enter.

احذف باستخدام مستكشف Windows

إليك كيفية حذف ملف autorun.inf باستخدام مستكشف Windows :

قم بتشغيل مستكشف Windows^{(Windows Explorer)} (Windows + E).

افتح محرك USB الموجود على اللوحة اليسرى. سيُظهر لك هذا الإجراء محتوى USB .

حدد autorun.inf من القائمة واضغط على Delete.

ملاحظة: يعد ^(Note:) Autorun.inf عادةً ملفًا مخفيًا. تأكد^(Make) من تمكين إظهار الملفات المخفية من خلال الانتقال إلى ^{(Show Hidden Files)}عرض^(View) وتحديد العناصر المخفية^{(Hidden Items)} .

يجب أن يساعد حذف ملف autorun.inf من خلال أي من الطريقتين في الحفاظ على جهاز الكمبيوتر الخاص بك في مأمن من الفيروسات الضارة. ومع ذلك ، يجب عليك استخدام برنامج مكافحة فيروسات لفحص محرك أقراص USB بحثًا عن البرامج الضارة فورًا بعد ذلك كإجراء أمني إضافي.

How to Remove Shortcut Virus in USB using CMD

A computer virus can come from just about anywherе — even removable storage devices. When an infected USB flash drive fіndѕ its way to your PC, it will be activated thanks to a built-in Windowѕ function called AutoRun.

Fortunately, there is a way to disable the feature.

In this article, we’ll show you how you can remove the shortcut virus using the command prompt and safeguard your computer from future attacks.

What Is AutoRun?

To understand what a shortcut virus is, you need to know what AutoRun does and why it does it.

Windows launches a file called autorun.inf when external devices (USB, memory card, CDs, DVDs, SD cards) are plugged into the computer. Features like AutoRun are designed to improve the PC experience.

In most cases, they aid non-technical users by automatically launching applications found on external devices like pen drives instead of having them manually navigate important files and folders.

The best example would be the installation CDs that come with the programs you purchase. Each CD would likely have an autorun.inf file so the installer would launch as soon as you insert the CD in your computer.

Make sure to read my previous post on the difference between autorun and autoplay, which are similar, but different.

How Does a Shortcut Virus Work?

Unfortunately, the AutoRun feature had been abused by some malicious people. A virus from USB flash can now be attached to autorun.inf so both would launch at the same time. This means you’re essentially installing a virus the second you plug in your USB.

What the virus does would depend on what it’s been programmed to do. Some are known to add what’s called a keylogger to your system. This would allow hackers to track your keystrokes to steal personal information like passwords and banking information.

Disabling AutoRun

While AutoRun is a great feature, disabling it might be the best way to prevent infected autorun.inf files from doing damage.

Here are the steps you should follow to disable Windows AutoRun:

Go to Settings (Windows + I) > Devices > AutoPlay.

Disable AutoPlay by switching the toggle to the Off position.

Note: You can also use the drop-down menu to select the default action whenever you insert an external device.

Deleting the Autorun.inf File

If you suspect that your USB drive has a virus, deleting the autorun.inf file will prevent the virus from launching.

Delete Using CMD

Here’s how to delete the autorun.inf file by running CMD otherwise known as the command prompt:

Open Run and type CMD to open the Command Prompt.

Enter the USB drive letter (example: “G:” or “F:” without the quotation marks) and press Enter.

Type ATTRIBUTE -H -R -S AUTORUN.INF in the command line then press Enter.

Type DEL AUTORUN.INF and press Enter.

Delete Using Windows Explorer

Here’s how to delete the autorun.inf file using Windows Explorer:

Launch Windows Explorer (Windows + E).

Open the USB drive found on the left-hand side panel. This action will show you the content of the USB.

Select autorun.inf from the list and press Delete.

Note: Autorun.inf is usually a hidden file. Make sure you have Show Hidden Files enabled by going to View and ticking Hidden Items.

Deleting the autorun.inf file through either method should help keep your computer safe from malicious virus. However, you should use an antivirus software to scan your USB drive for malware immediately after as an added security measure.

Related posts

• يوضح HDG: هل لدي فيروس؟ ها هي علامات التحذير

• كيفية معرفة ما True or False على Internet

• اختراق الانتخابات 101: هل هو Safe للتصويت إلكترونيا؟

• توضح HDG: كيف تعمل الطباعة ثلاثية الأبعاد؟

• تشرح HDG: ما هو اختبار CAPTCHA وكيف يعمل؟

• كيف يعمل الشحن اللاسلكي؟

• 12 نصيحة وحيلة لجهاز Chromebook

• كيفية حذف مجلد Windows.old في Windows 7/8/10

• كيفية توصيل موقع الويب ل Bluetooth or USB device في Edge or Chrome

• هل تبحث عن ماسح فيروسات USB؟ هنا 5 للتجربة

• يوضح HDG: ما هو BIOS؟

• 5 أشياء رائعة يمكنك القيام بها باستخدام ذاكرة الوصول العشوائي القديمة

• يوضح HDG: ما هو SFTP و FTP؟

• يتم إيقاف تشغيل Windows computer عند توصيل USB device

• يوضح HDG: ما هو Thunderbolt؟

• دليل استكشاف الأخطاء وإصلاحها النهائي لمشكلات Windows 7 المعلقة

• قم بإنشاء نسخة احتياطية لصورة نظام Windows 10

• كيفية تعطيل فئات التخزين القابلة للإزالة والوصول إلى Windows 10

• استرجع مفتاح أمان الشبكة اللاسلكية في Windows

• يوضح HDG: ما المقصود بواجهة برمجة التطبيقات؟