Un virus informatico può provenire praticamente da qualsiasi luogo, anche da dispositivi di archiviazione rimovibili. Quando un'unità flash USB^(USB) infetta raggiunge il tuo PC, verrà attivata grazie a una funzione integrata di Windows chiamata AutoRun .

Fortunatamente, c'è un modo per disabilitare la funzione.

In questo articolo, ti mostreremo come rimuovere il virus di collegamento utilizzando il prompt dei comandi e salvaguardare il tuo computer da attacchi futuri.

Che cos'è l'esecuzione automatica?

Per capire cos'è un virus di collegamento, devi sapere cosa fa AutoRun e perché lo fa.

Windows avvia un file chiamato autorun.inf quando dispositivi esterni ( USB , memory card, CD^(CDs) , DVD^(DVDs) , schede SD) sono collegati al computer. Funzionalità come AutoRun sono progettate per migliorare l'esperienza del PC.

Nella maggior parte dei casi, aiutano gli utenti non tecnici avviando automaticamente le applicazioni trovate su dispositivi esterni come pen drive invece di far navigare manualmente file e cartelle importanti.

L'esempio migliore sarebbero i CD di installazione forniti con i programmi acquistati. Ogni CD avrà probabilmente un file autorun.inf in modo che il programma di installazione venga avviato non appena si inserisce il CD nel computer.

Assicurati^(Make) di leggere il mio post precedente sulla differenza tra autorun e autoplay^{(difference between autorun and autoplay)} , che sono simili, ma diversi.

Come funziona un virus di collegamento?

Sfortunatamente, la funzione AutoRun è stata abusata da alcune persone malintenzionate. È ora possibile allegare un virus da flash USB ad autorun.inf in modo che entrambi vengano avviati contemporaneamente. Ciò significa che stai essenzialmente installando un virus nel momento in cui colleghi la tua USB .

Ciò che fa il virus dipende da ciò per cui è stato programmato. Alcuni sono noti per aggiungere quello che viene chiamato keylogger al tuo sistema. Ciò consentirebbe agli hacker di tenere traccia delle sequenze di tasti per rubare informazioni personali come password e informazioni bancarie.

Disabilitazione dell'esecuzione automatica

Sebbene AutoRun sia un'ottima funzionalità, disabilitarla potrebbe essere il modo migliore per impedire ai file autorun.inf infetti di causare danni.

Ecco i passaggi da seguire per disabilitare l'esecuzione automatica di Windows^{(Windows AutoRun)} :

Vai su Impostazioni^(Settings) (Windows + I) > Dispositivi^(Devices) > Riproduzione automatica^(AutoPlay) .

Disattiva AutoPlay spostando l'interruttore in posizione Off .

Nota:^(Note:) puoi anche utilizzare il menu a discesa per selezionare l'azione predefinita ogni volta che inserisci un dispositivo esterno.

Eliminazione del file Autorun.inf

Se sospetti che la tua unità USB abbia un virus, l'eliminazione del file autorun.inf impedirà l'avvio del virus.

Elimina usando CMD

Ecco come eliminare il file autorun.inf eseguendo CMD altrimenti noto come prompt dei comandi:

Apri Esegui^(Run) e digita CMD per aprire il prompt dei comandi.

Immettere^(Enter) la lettera dell'unità USB (esempio: " ^(USB)G: " o " F: " senza virgolette) e premere Invio^(Enter) .

Digita ATTRIBUTE -H -R -S AUTORUN.INF nella riga di comando, quindi premi Invio^(Enter) .

Digitare DEL AUTORUN.INF e premere Invio.

Elimina utilizzando Esplora risorse

Ecco come eliminare il file autorun.inf utilizzando Windows Explorer:

Avvia Windows Explorer (Windows + E).

Apri l' unità USB che si trova sul pannello laterale sinistro. Questa azione ti mostrerà il contenuto dell'USB^(USB) .

Selezionare autorun.inf dall'elenco e premere Elimina.

Nota: ^(Note:) Autorun.inf è solitamente un file nascosto. Assicurati^(Make) di aver abilitato Mostra file nascosti^{(Show Hidden Files)} andando su Visualizza^(View) e spuntando Elementi nascosti^{(Hidden Items)} .

L'eliminazione del file autorun.inf con entrambi i metodi dovrebbe aiutare a proteggere il computer da virus dannosi. Tuttavia, dovresti utilizzare un software antivirus per scansionare l' unità USB alla ricerca di malware subito dopo come misura di sicurezza aggiuntiva.

How to Remove Shortcut Virus in USB using CMD

A computer virus сan come from just about anywhere — even removable ѕtorage devіces. When an infected USB flaѕh drive finds its way to уour PC, it will be activated thanks to a built-in Wіndows function called AutoRun.

Fortunately, there is a way to disable the feature.

In this article, we’ll show you how you can remove the shortcut virus using the command prompt and safeguard your computer from future attacks.

What Is AutoRun?

To understand what a shortcut virus is, you need to know what AutoRun does and why it does it.

Windows launches a file called autorun.inf when external devices (USB, memory card, CDs, DVDs, SD cards) are plugged into the computer. Features like AutoRun are designed to improve the PC experience.

In most cases, they aid non-technical users by automatically launching applications found on external devices like pen drives instead of having them manually navigate important files and folders.

The best example would be the installation CDs that come with the programs you purchase. Each CD would likely have an autorun.inf file so the installer would launch as soon as you insert the CD in your computer.

Make sure to read my previous post on the difference between autorun and autoplay, which are similar, but different.

How Does a Shortcut Virus Work?

Unfortunately, the AutoRun feature had been abused by some malicious people. A virus from USB flash can now be attached to autorun.inf so both would launch at the same time. This means you’re essentially installing a virus the second you plug in your USB.

What the virus does would depend on what it’s been programmed to do. Some are known to add what’s called a keylogger to your system. This would allow hackers to track your keystrokes to steal personal information like passwords and banking information.

Disabling AutoRun

While AutoRun is a great feature, disabling it might be the best way to prevent infected autorun.inf files from doing damage.

Here are the steps you should follow to disable Windows AutoRun:

Go to Settings (Windows + I) > Devices > AutoPlay.

Disable AutoPlay by switching the toggle to the Off position.

Note: You can also use the drop-down menu to select the default action whenever you insert an external device.

Deleting the Autorun.inf File

If you suspect that your USB drive has a virus, deleting the autorun.inf file will prevent the virus from launching.

Delete Using CMD

Here’s how to delete the autorun.inf file by running CMD otherwise known as the command prompt:

Open Run and type CMD to open the Command Prompt.

Enter the USB drive letter (example: “G:” or “F:” without the quotation marks) and press Enter.

Type ATTRIBUTE -H -R -S AUTORUN.INF in the command line then press Enter.

Type DEL AUTORUN.INF and press Enter.

Delete Using Windows Explorer

Here’s how to delete the autorun.inf file using Windows Explorer:

Launch Windows Explorer (Windows + E).

Open the USB drive found on the left-hand side panel. This action will show you the content of the USB.

Select autorun.inf from the list and press Delete.

Note: Autorun.inf is usually a hidden file. Make sure you have Show Hidden Files enabled by going to View and ticking Hidden Items.

Deleting the autorun.inf file through either method should help keep your computer safe from malicious virus. However, you should use an antivirus software to scan your USB drive for malware immediately after as an added security measure.

Related posts

• HDG spiega: ho un virus? Ecco i segnali di pericolo

• Come dire cosa è True or False su Internet

• Elezione Hacking 101: è Safe per votare elettronicamente?

• HDG spiega: come funziona la stampa 3D?

• HDG spiega: cos'è il CAPTCHA e come funziona?

• Come eliminare la cartella Windows.old in Windows 7/8/10

• Cerchi uno scanner antivirus USB? Ecco 5 da provare

• 0x800703ee Errore durante la copia di file su Archiviazione esterna su Windows

• HDG spiega: che cos'è il Bluetooth e per cosa viene utilizzato più comunemente?

• Il momento migliore per acquistare un computer per offerte incredibili

• Recupera la tua chiave di sicurezza della rete wireless in Windows

• I migliori programmi e film su Apple TV Plus in questo momento

• HDG spiega: come funziona il WiFi?

• 99 dei migliori programmi freeware per Windows che potresti non conoscere

• Windows computer si spegne quando USB device è collegato

• Please Formato USB drive come singolo FAT partition: Boot Camp Assistant

• 12 suggerimenti e trucchi per Chromebook

• Come disabilitare le classi di stoccaggio rimovibili e l'accesso in Windows 10

• Confronto processore CPU: Intel Core i9 vs i7 vs i5 vs i3

• 4 situazioni in cui la condivisione della posizione in tempo reale potrebbe salvare una vita