</STRONG>
مرحبا بكم أعضاء و زوار منتدى ستارتايمز الكرام في هذا الموضوع أريد أن أصحح خطأ يقع فيه عديد الأعضاء و هو إعتبار ملف autorun.inf فايروسا يجب القضاء عليه!!!
و الحقيقة أن هذا الملف سليم 100% من أية مخاطر و لا يدخل إلى النظام و لا يعطل شيئ بل هو ملف بسيط جدا
ماهو الهدف منه؟ ماهي وظيفته؟
الجواب: وظيفة بسيطة وهي تشغيل ملف آخر ماإن يضغط المستخدم مرتين على المجلد الذي يوجد به الautorun.inf
سوف آخذ مثال بسيط و هو CD Windows XP
قم بإدخال CD XP في قارئ الأقراص
و افتح Poste de travail أو My computer بالإنجليزية ثم قم بالظغط مرتين على أيقونة الإسطوانة:
سوف يفتح ملف setup.exe الموجود في ال CD بصفة أتوماتيكية
كيف تم ذلك؟؟
أدخل إلى ال CD بلظعط على الزر الأيمن بالفأرة و إخترouvrir أو Openبالإنجليزية
سوف تجد ملفين هما autorun.inf و setup.exe
الآن إفتح ملف autorun.inf وانظر إلى محتواه
إذن هو مبرمج كي يفتح ملف setup.exe ما إن يضغط المستخدم على أيقونة ال CD
إذن هو ملف نصي له دور فتح ملف آخر عند الظغط على المجلد الأم
لماذا تعلق إسمه بالفايروسات و اتهم بكونه فايروسا؟
الجواب بسيط لأن خالقي الفايروسات قاموا بإستعماله لجعل فايروساتهم تنتقل عبر مفاتيح USB أو Flash disk
وهذا مثال لفلاش مصاب بفايروس kk.bat
إذن نرى أن صانع الفايروس قد جعل ملف kk.bat يعمل عند الظغط مرتين على أيقونة الفلاش رغما عن أنف المستخدم العادي
وطبعا، عادة ماتكون هذه الملفات مخفية تماما عن أعين المستخدم
ماإن يشتغل ملف kk.bat حتى ينفذ إلى الريجستر و يفعل نفسه كما يقوم بالأعمال التالية:
-يجعل خاصية رأية الملفات المخفية Fichier caché أو hidden files بالإنجليزية غير قابلة للتفعيل تماما حتى يضمن لنفسه الحماية.
-ينقذ إلى السيستم و يقوم بأعمال تخريبية أخرى
-يجعل نفسه ينسخ على جميع الأقراص الأخرى بخلق kk.bat و autorun.inf في كل منها حتى يتكاثر
ماهو الخطأ الذي يقع فيه الكثيرون؟
يذهب في إعتقاد الكثيرين أن التخلص من قد يخلص الجهاز من الفايروس لكنه في الحقيقة لا يقوم بشيئ لأن الفايروسات تكون أعقد من ذلك و تتشكل بملفات executables على شاكلة kk.bat و تكون عادة بامتداد exe , .bat ,.com أو .vbs
لذلك يجب الإحتياط و الحذر من ملف مشبوه بهذا الإمتداد
كيف يمكنني حماية نفسي من فايروسات الفلاش :
-قم بعمل scan للفلاش ببرنامج مكافح الفايروسات قبل فتحه
-لاتضغط مرتين على أيقونة الفلاش لفتحه بل إستعمل explorer أو الزر الأيمن للفلاش ثم ouvrir
-إستعمل برنامج general removal في حالة الإصابة
-لا تفتح أي ملف مشبوه
أرجو أن أكون موفق في التوضيح
الجمعة يوليو 10, 2009 6:18 pm
</STRONG>