Le informazioni si applicano ai prodotti
Kaspersky Internet Security
Kaspersky Anti-Virus
Kaspersky Total Security
Kaspersky PURE
Kaspersky Small Office Security
Causa dell'evento
Le impostazioni dei parametri errate potrebbero essere la causa del problema.
Descrizione
C'è un malware che si diffonde creando copie di se stesso su tutti i disponibili dischi fissi usando il loro autorun. L'aggressore scrive a hDD file dannoso eseguibile e scrive il percorso nel file autorun.inf disco rigido... Quando il disco rigido è collegato, il sistema avvia il file autorun.inf un file dannoso che infetta il tuo computer. Pertanto, un utente malintenzionato può ottenere il controllo del sistema e dei dati dell'utente. Situato in memoria ad accesso casuale il computer infetto, il codice dannoso, a sua volta, quando è nuovo dischi fissi scrive una copia del suo file eseguibile su di loro e si scrive sul loro file autorun.inf, assicurandone così l'ulteriore distribuzione.
Conseguenze della correzione
La disabilitazione dell'esecuzione automatica dai dischi rigidi non influisce in alcun modo sull'avvio del sistema (multiboot) e non influisce sulle sue prestazioni. La correzione riguarda solo l'esecuzione automatica del file autorun.inf, che potrebbe contenere collegamenti a malware. Per impostazione predefinita, l'esecuzione automatica dai dischi rigidi è disabilitata.
Devi aprire "Risorse del computer" e allo stesso tempo aprire il tuo cd o disco dvd per riprodurlo. D'accordo, questo non è molto conveniente e inoltre, diamo un'occhiata a come abilitarlo o dVD dischi.
Per abilitare l'avvio automatico di cd o disco dvd, vai su "Pannello di controllo" e apri il controllo "AutoPlay".
Vedrai una finestra di questo tipo con le impostazioni di esecuzione automatica. Per ogni singolo mezzo, puoi scegliere l'impostazione che desideri. Guarda lo screenshot, ho contrassegnato tutto con le frecce: Per abilitare l'esecuzione automatica, seleziona la casella accanto a "Usa l'esecuzione automatica per tutti i supporti e dispositivi", quindi davanti a ciascun supporto, fai clic sulla freccia in modo che appaia un menu a discesa con la scelta di abilitare e disabilitare autorun cd o dvd.
Impostazioni nel menu a discesa:
- Se selezioni l'impostazione "Installa o esegui il programma dal supporto dell'utente", quando avvii il disco cd o dvd, il programma o il gioco inizierà ad essere installato immediatamente. Non ti consiglio di farlo.
- Se si seleziona l'impostazione - "Apri cartella per visualizzare i file utilizzando Explorer", quando si avvia un disco cd o dvd in una finestra sul desktop, verrà aperto un disco con le informazioni disponibili.
- Se selezioni l'impostazione - "Non eseguire alcuna azione", l'avvio automatico del disco cd o dvd non verrà eseguito.
- Se selezioni l'impostazione "Chiedi ogni volta", quando avvii un disco cd o dvd, apparirà una finestra sul desktop con una scelta di azioni, "Installa" o "Apri per la visualizzazione".
Se dopo tutte le impostazioni che hai o ancora non funziona, quindi andiamo al registro. Nel menu "Start" nella barra di ricerca, scrivi "Regedit". Nella finestra del registro, stiamo cercando una tale sezione
HKEY_LOCAL_MACHINE \\ SYSTEM \\ CurrentControlSet \\ Services \\ CDRom
Guardiamo il valore nella colonna di destra AutoRun, cliccaci sopra due volte con il pulsante del mouse. Dovrebbe esserci un numero nella finestra aperta 1
questo parametro è responsabile dell'abilitazione dell'avvio automatico del cd-rom, se lo è 0
allora significa che la riproduzione automatica è disabilitata.
Andiamo oltre. Se hai tutto incluso nel registro, ma il cd autorun non si verifica, allora facciamo quanto segue. Andiamo in "Gestione periferiche", selezioniamo "DVD e Unità CD-ROM»Fare clic con il pulsante destro del mouse sul dispositivo ed eliminarlo. Riavvia il computer, dopo il riavvio, il sistema stesso installa il driver richiesto e rileva il dispositivo.
Il sistema operativo Windows, di default, dopo essere stato installato su un computer, ha le funzioni di autorun abilitate dal disco del computer stesso e dai dispositivi ad esso collegati. All'avvio del sistema operativo o quando è connesso supporti esterni informazioni, un avvio automatico di alcuni dannosi software.
Quando la funzione di esecuzione automatica è abilitata nel sistema operativo, l'avvio di tale software dannoso non si verifica quando si avvia un programma che contiene codice dannoso.
Ciò accade quando, ad esempio, il sistema operativo si avvia, dopo aver inserito un disco ottico nell'unità o dopo aver collegato un'unità flash al computer.
Per una maggiore sicurezza del computer, è necessario disabilitare l'esecuzione automatica da disco rigido, unità di rete, unità CD Disco DVDse da supporti rimovibili (unità flash, schede di memoria, duro esterno dischi). Ciò è particolarmente vero per l'esecuzione automatica da vari supporti rimovibili. Quando si copiano o trasferiscono informazioni utilizzando supporti rimovibili da computer diversi, i virus si diffondono molto spesso.
Quando si collegano le unità flash a un computer, il file "autorun.inf" avvia automaticamente il contenuto del supporto. Un virus o un codice dannoso può essere individuato nel file "autorun.inf" stesso o su un tale supporto collegato al computer.
Disattiva la riproduzione automatica in Windows 7
Per disabilitare la funzione di esecuzione automatica nel sistema operativo Windows 7, è necessario disabilitare l'esecuzione automatica per tutti i supporti e i dispositivi. Per fare questo, devi andare al menu "Start" \u003d\u003e "Pannello di controllo" \u003d\u003e "Hardware e suoni" \u003d\u003e "Avvio automatico" \u003d\u003e "Configura le impostazioni predefinite per i media o i dispositivi." Nella finestra aperta, deseleziona la casella accanto alla voce "Usa esecuzione automatica per tutti i media e dispositivi".
Se si desidera lasciare selettivamente l'esecuzione automatica, sarà necessario selezionare separatamente i valori per ciascun elemento. In questo caso, non è necessario deselezionare la casella accanto alla voce "Usa esecuzione automatica per tutti i supporti e dispositivi".
Disattiva la riproduzione automatica in Windows XP Professional
In Windows XP, per disabilitare la funzione di esecuzione automatica, aprire l'editor dei criteri di gruppo. Per fare questo, vai al menu "Start" \u003d\u003e "Esegui". Quindi inserisci l'espressione "gpedit.msc" \u003d\u003e "OK" nel campo.
Successivamente si apre la finestra "Criteri di gruppo", in questa finestra, fare clic sulla voce "Modelli amministrativi", quindi fare doppio clic con il tasto sinistro del mouse sulla voce "Sistema". Inoltre, nella sezione "Sistema", fare doppio clic con il tasto sinistro del mouse sulla voce "Disabilita esecuzione automatica".
Nella finestra "Proprietà: Disabilita esecuzione automatica" attivare la casella di controllo accanto alla voce "Abilitato" e nel campo "Disabilita esecuzione automatica" selezionare la voce "su tutte le unità", quindi fare clic sul pulsante "OK". Successivamente, riavvia il computer per rendere effettive le modifiche apportate.
Disattiva la riproduzione automatica in Windows 10
Per disabilitare l'esecuzione automatica in Windows 10, vai al menu Start \u003d\u003e Impostazioni \u003d\u003e Dispositivi. Nella finestra delle opzioni, apri la scheda "AutoPlay".
Nell'impostazione "Riproduzione automatica" (utilizza la riproduzione automatica per tutti i contenuti multimediali e i dispositivi), sposta il selettore in posizione "Disabilitato".
La varietà di sistemi malware è significativa. E ogni tipo di virus deve essere combattuto con il proprio metodo. In questo articolo ci occuperemo di un solo tipo di "malware" Scrivere agli startup è diventata quasi una pratica tradizionale tra i virus. Schema di azione malware i punti sono i seguenti:
opzione 1
Stai modificando un documento di lavoro da un'unità flash su un PC domestico già "infetto".
opzione 2
Il virus viene registrato all'avvio della tua unità flash e, dopo aver portato l'unità flash su un altro computer, immediatamente quando inserisci l'unità nel connettore USB, un altro PC viene infettato. Molto probabilmente, un tale meccanismo di distribuzione è stato fornito per aggirare la protezione in cui è installato un firewall affidabile, ma amministratore di sistema non si è preso cura della sicurezza locale dei PC di lavoro e i dipendenti possono portare qualsiasi supporto rimovibile.
La diffusione di tali programmi è dovuta al fatto che per impostazione predefinita in Windows XP / 7 / Vista, il caricamento automatico da supporto rimovibile permesso. Questo viene fatto piuttosto per comodità dell'utente. Ma il detto è più adatto a questo caso Fortunatamente, questa vulnerabilità è facile da chiudere con le impostazioni appropriate se ti stai chiedendo come disabilitare l'esecuzione automatica di una chiavetta USB e sbarazzarti di un altro problema in Windows. Per sistemi di diverse generazioni (Windows XP / Vista e Seven), questa procedura è leggermente diversa. Quindi iniziamo.
In Windows XP (in Windows 2000 e nella famiglia Server, tutto è fatto secondo lo stesso principio), è necessario passare al modo più conveniente per operare tramite lo script gpedit.msc, lanciato dal menu "Start\u003e Esegui". Lì dovresti selezionare la sottosezione e in essa "Modelli amministrativi", dove dovrebbe essere presente la sottovoce "Sistema". È necessaria un'impostazione dei criteri chiamata Disabilita avvio. Per impostazione predefinita, non è impostato, è necessario impostarlo su "Disabilitato" e selezionare "Tutte le unità" dal menu a discesa, quindi fare clic su "OK". Ora inseriamo la chiavetta nello slot e ci assicuriamo che non si avvii nulla. Quindi hai risolto il problema come una chiavetta USB. Nessun altro virus che si diffonde in questo modo ti disturberà di nuovo.
Nella famiglia della sala operatoria sistemi Windows 7 (escluse le edizioni Basic e Home, dove tutto viene fatto nel modo precedente o tramite il registro), questa operazione è leggermente diversa nella direzione di una comodità ancora maggiore nel modo in cui disabilitare l'autorun di una flash drive. Dopo tutto, gli sviluppatori Microsoft hanno preso in considerazione punti deboli sistemi della generazione precedente. Forse il più importante di questi è la posizione scomoda di impostazioni abbastanza importanti, che quindi includono una semplice domanda su come disabilitare l'esecuzione automatica unità flash di Windows 7 viene risolto rapidamente. Devi solo andare alla voce di menu "Avvio automatico" dell'icona "Tutti gli elementi del pannello di controllo", che si trova ovviamente nel "Pannello di controllo". Deseleziona la casella "Usa esecuzione automatica per tutti i media e dispositivi", fai clic su "Salva". Sarà necessario riavviare il computer affinché le modifiche abbiano effetto.
Questo potrebbe finire la nostra storia, se non ci fosse un altro modo universale per disabilitare l'esecuzione automatica. Naturalmente, parleremo dell'utilizzo dell'editor del registro. Le impostazioni relative all'esecuzione automatica sono sparse in tre punti diversi. In primo luogo, disabilitare il CD-ROM, se presente, perché questo componente del sistema è considerato obsoleto e in molti PC, inclusi i sistemi desktop e netbook, non viene utilizzato affatto. A tale scopo, impostare il valore (0) sul parametro Autorun situato nell'hive SYSTEM (nella sottosezione HKEY LOCAL MACHINE) nel seguente percorso: CurrentControlServices\u003e Servizi\u003e CD-ROM.
Quindi, nella stessa sezione, vai a un altro cespuglio: SOFTWARE. Dopo tutto, anche l'esecuzione automatica del supporto rimovibile in explorer.exe, la shell di sistema, deve essere configurata. Modificare il valore del parametro NoDriveTypeAutoRun in (FF). La sua posizione è Microsoft\u003e Windows\u003e Versione corrente\u003e Criteri\u003e Esplora. Questo valore non è l'unico che dobbiamo cambiare. Per disabilitare completamente l'esecuzione automatica, sarà necessario assegnare il valore (FF) anche al secondo parametro con lo stesso nome. Questa volta, vai alla sottochiave del Registro di sistema HKEY_CURRENT_USER, ma esattamente nello stesso percorso di quella precedente. Il problema di come rimuovere l'esecuzione automatica di un'unità flash è stato finalmente risolto. Sarà necessario riavviare il computer affinché le modifiche abbiano effetto.
