При роботі з сучасним антивірусним ПЗ нерідко виникають типові «позаштатні» ситуації, які викликають безліч питань з боку користувачів. У число таких входить проблема з виявленням шкідливого об'єкта, який переховується в файлі Autorun.inf. Директорією даного файлу є накопичувачі інформації USB і локальні диски. Далі в матеріалі буде описано призначення даного файлу і розглянуто питання його небезпеки для ПК.
Призначення файлу Autorun.inf
Даний файл є невід'ємною частиною будь-якого носія інформації і основним його завданням є автоматичний запуск додатків, що встановлені на локальному диску або флеш-карті. Відсутність даного файлу рідкість. На спеціальних картах пам'яті він відповідає за перехід до меню управління встановленим (портативним) софтом з даного носія.
Файл Autorun.inf на флешці
Структура файлу має поділ на блоки, параметри і значення. У число параметрів, що описують конкретний носій інформації, входять:
- мітка диска;
- іконка;
- файл запуску і т.д.
Вміст нормального файлу Autorun.inf
Створити такий файл можна і самостійно. Досить в системний текстовий документ (.txt - створюється «Блокнотом») вписати наступні рядки:
[Autorun]
open = имя_файла
В даному випадку перший рядок є найменуванням блоку, а в другій - зліва і праворуч від знака одно прописані найменування параметра і значення відповідно. Значенням присвоюється точну назву автоматично запускається файлу. Досить поміняти дозвіл створеного текстового документа на .inf, щоб після розміщенні на диску він став працездатним.
Поразка Autorun.inf вірусами
У структурі карт пам'яті шкідливому впливу найчастіше піддається саме файл Autorun.inf. Найпоширенішим вірусом, що зустрічається на таких носіях, є «хробак» win32 autorun.
Важливо розуміти, що небезпечно не наявність даного файлу, тому що він може реалізовувати цілком корисну функцію, а вміст вірусу ( «хробака») в ньому. Деструктивний вплив виявляється на конкретний носій і інші підключаються до ПК диски або флешки. Таким чином вірус поширюється через файл Autorun.inf, автоматично запускаючи через нього свій шкідливий код.
Приклад виявлення шкідливого коду у файлі Autorun.inf
Убезпечити ПК від вірусного впливу можна шляхом установки антивірусного ПО, або спеціальних утиліт-сканерів для USB-носіїв ( «USB Disk Security», «Autorun Virus Remover» і т.д.). Останні цілком надійно справляються з виявленням і видаленням вірусів автозапуску.
Найчастіше при виявленні вірусу в файлі Autorun.inf антивіруси його просто видаляють. Після цього програма або файл, що запускаються при підключенні флешки до ПК автоматично, перестають запускатися, так як за це відповідав файл Autorun.inf.
висновок
Таким чином, Autorun.inf - це файл, який містить дані про диск і алгоритм автоматичного запуску програм установки зі знімних носіїв інформації. Він виконує цілком реальну функціональну задачу, але його працездатність може порушуватися втручанням вірусних програм. Усунути останню можна за допомогою використання повноцінного антивіруса або спеціального скануючого ПО.
