Thằng em Autorun nó chả có gì trong đó thì làm gì được hả Thầy? Con virus này làm như nó nằm ở ổ C, em format cái USB xong thì mở lại, rồi cho CMD để hiện các file ẩn ra thì một lố những "yêu quái" xuất hiện!
Rốt cục format USB cũng chả ăn thua!
Để chống con này thì cần phải có kinh nghiệm một chút. Đa phần mấy con loại này nó ăn thẳng vào chương trình của hệ thống vì thế bạn không có cách diệt thủ công nào hiệu nghiệm ngoài dùng chương trình quét.
Theo kinh nghiệm đã xứ lý loại này, tôi thấy Kaspersky khá hiệu quả, diệt hoàn toàn (chỉ cần cài bản dùng thử cũng được).
Tuy nhiên, rất có khả năng là nó đã đưa thêm vài con sâu khác vào máy để chống việc cài đặt trình diệt virus. Nếu thể trạng thế này, việc cài đặt lại hệ thống gần như là không tránh khỏi.
Thậm chí khi cài đặt xong, virus vẫn còn nằm lại trong nhiều file exe trong các ổ khác nên cố gắng tránh đừng chạy lại chúng. Ngoài ra, ngay ngoài ổ D/E cũng có file autorun.inf trỏ đến con virus để bẫy người dùng khi nhấn kép vào ổ D. Vì thế khi cài xong, việc đầu tiên, bật chế độ hiển thị file hệ thống, file ẩn.
Truy cập vào các ổ khác bằng dòng lệnh từ nút Start ví dụ gõ D: Enter, sau đó, tìm ngay các file nghi nghờ xóa thẳng cánh, đặc biệt là autorun.inf. Sau khi xóa hết rồi thì khởi động lại máy tính hoặc tránh thói quen nhấn kép vào ổ đĩa. (Dùng thanh Address hoặc gõ trực tiếp từ dòng lệnh run), vì lúc này autorun.inf vẫn còn hiệu lực trong phiên làm việc.
Tiếp tục tải về Kaspersky bản dùng thử, và quét máy hoàn toàn.
Tôi xin có khuyến nghị như vậy!
PS: Con autorun này thường thiết lập 1 dịch vụ trong hệ thống và trong gần như hầu hết các trường hợp tôi đã gặp, nó đặt tên dịch vụ là TXPlatform Hoặc TXTable.. Nếu thấy có máy tên quen thuộc này thì lời khuyến nghị là cài lại một cách cẩn thận và cài xong rồi cũng đừng vội mừng chạy ngay các file exe quý ở ổ D. Đặc tính của con này là ăn thẳng vào Explorer.exe, mỗi khi mở một thư mục là toàn bộ file exe trong thư mục đó bị dính liền.
