Giáo trình tin học : Phòng và diệt virus USB một cách đơn giản pdf

Giáo trình tin học : Phòng và diệt virus USB một cách đơn giản

Phòng và diệt virus USB một cách đơn giản
(Tác giả : Phạm Đức Hải) thêm tí bởi seneken
Hiện nay virus USB lây lan quá nhiều, tôi xin chia sẻ với các bạn một
chút kinh nghiệm đẻ có thể phòng tránh, diệt và khắc phục hậu quả do
virus USB gây ra.
1. Nếu máy tính chưa bị nhiễm
Mỗi lần cắm USB vào máy tính sẽ hỏi mở USB bằng chương trình gì,
bạn đóng tất cả các của sổ đó lại. Có 2 cách để xem có vius trong USB
hay không. Tuyệt đối không nháy double vào USB vì như vậy nếu có
virus sẽ được kích hoạt.
Cách 1 : bạn dùng tính năng search của win tìm kiếm trong USB nhớ là
tìm kiếm cả file ẩn. Nếu có virus lây qua USB bạn sẽ thấy file
autorun.inf, bạn cần xóa file này cùng các file .exe bạn nghi ngờ (có tên
trùng tên thư mục, ). Khi mở USB bạn nên bấm chuột phải và chọn
Explore thay vì Autorun và open.
Cách 2 : bạn dùng 1 chương trình File manager như total commander, Far
Manager (Free), Tôi khoái dùng Far manager hơn.
Download Far Manager
Khi cắm USB vào bạn cũng ko chạy trực tiếp từ nó. Bạn mở Far Manager
để xem trong USB có virus ko và xóa nó đi.
Bạn bấm ALT+F1 để chọn ổ đĩa.



Bạn sẽ thấy nội dung trong USB, ví dụ ở duới có file Autorun.inf



Bạn có thể xem nội dung file này bằng cách chọn nó và bấm F4, như vậy

USB có virus thật nó gọi đến con virus theo đường dẫn bên dưới. Bạn cần
xóa nó đi.






Sau khi xóa virus trong USB rồi bạn có thể mở nó thoải mái happy

2. Nếu máy tính đã bị nhiễm virus USB rồi.
Các bước diệt như sau.
- Tắt process của virus
- Diệt virus
- Khôi phục hiện trạng máy
Một số hậu quả mà virus này gây ra là :
- Ẩn task manager
- Khóa registry
- Ẩn Folder Options
Ta dùng chương trình nhỏ Fast Unlock Kool
Code:


Đúng như tên của nó fix các lỗi trên rất nhanh và cool ^^

Hoặc cần dùng một số công cụ đơn giản như :
- Far Magager (Download Far Manager )
- Process Explorer
- Autoruns

2 công cụ trên nằm trong bộ công cụ Sysinternals Utilities: Process

- Đầu tiên bạn cần bật Process Explorer để xem các process của máy nếu
có virus bạn sẽ nhìn thấy nó, và bạn tắt process của virus đó đi.
(thường nó cảnh báo bằng màu đỏ, có cái nó sẽ ko cảnh báo gì nhưng bạn
có thể nhận ra nó bằng kinh nghiệm của bạn happy )
- Sau khi tắc dc process của virus bạn cần xóa các bản virus trên máy,
thường nó có tên trùng với tên các thư mục và có đuôi .exe
Bạn dùng tính năng search của máy search và xóa nó đi.
- Bạn cần chạy Autoruns để xem virus có đặt tính năng chạy lúc khởi
động không ? và bạn xóa nó đi. Có một vấn đề là nếu nó Disable Regedit
thì bạn sẽ không thay đổi được, bận cần bật lại regedit bằng cách :
- nếu bạn dùng Tweak UI bạn có thể vào đó bận lên
- Nếu không bạn làm như sau :
* Click Start, Run và gõ gpedit.msc bấm ENTER
* Bạn chọn như sau:

User Configuration | Administrative Templates | System

* Double-click Disable registry editing tools và đặt nó thành Not
Configured
* thoát khỏi Group Policy Editor
- Cách nữa bạn có thể dùng tools do 1 thành viên VHS viết
VHSregmanager.rar (182,37 KB)

Bạn có thể cần bật lại task manager :

Hive: HKEY_CURRENT_USER
Key: Software\Microsoft\Windows\CurrentVersion\Policies \System
Name: DisableTaskMgr

Type: REG_DWORD
Value: 1=Enablethis key, that is DISABLE TaskManager
Value: 0=Disablethis key, that is Don't Disable, Enable TaskManager

hoặc
Quote:
* Click Start
* Click Run
* Enter gpedit.msc in the Open box and click OK
* In the Group Policy settings window
o Select User Configuration
o Select Administrative Templates
o Select System
o Select Ctrl+Alt+Delete options
o Select Remove Task Manager
o Double-click the Remove Task Manager option

Bật lại Folder Options :
User Key:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre
ntVersion\Policies\
Explorer]
System Key:
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr
entVersion\Policies\
Explorer]
Value Name: NoFolderOptions
Data Type: REG_DWORD (DWORD Value)
Value Data: (0 = show options, 1 = hide options)
Để khắc phục các thư mục virus ẩn đi (nó đặt thành file hệ thống và

hidden bạn sẽ không nhìn thấy các thư mục này từ windows và bạn cũng
không thể sửa lại bằng công cụ có sẵn của wins) bạn dùng Far manager
để bật lại, ví dụ ở đây tôi cần làm hiện lại thư mục SWSetup mà virus đã
ẩn đi.







Hy vọng bài viết nhỏ này sẽ giúp được gì đó cho bạn happy