USB/Autorun virüslerinden kurtulmanın en kestirme yolu: Autorun özelliğini kaldırmak
Karalanma vakti 10.04.2008 Perşembe günü 08:05 civarı
Yazıyı başlıkta tam olarak verdim, gerisi uygulamaya kalıyor. Ama hikayesini anlatmadan edemeyeceğim.
Autorun dediğimiz olay, WindowsXP'de yeni bir aygıt ya da disk bilgisayara takıldığında onun otomatik algılanıp kullanılması işlevine verilen ad. Mesela bir "flash" belleğiniz ya da CD'niz var, bilgisayara taktınız, hemen onu görüp gerekli otomatik kullanım seçeneklerini çalıştırmaya çalışıyor ve eğer içinde bir autorun.inf dosyası mevcutsa onun içinde yazılı olan şeyleri yapmaya çalışıyor. Bu autorun.inf dosyaları içine bir virüs, trojan ya da benzeri bir zararlı uygulama çalıştırılması komutu varsa, Windows "otomatik kullan"ıyor ve virüsü bilgisayarımıza indragandi yapıyor, çakaaaal.
İşte buna halk arasında USB virüsü diyenler var. Bunlar bulaştıklarında genelde pek anlaşılmayabiliyor. Zira şu sıralar casusluk yapan tipleri revaçta. Mesela bilgisayarınıza giriyor ve sizin şifrelerinizi, kredi kartı bilgilerinizi ve benzeri pek çok özel bilgiyi alıp mümkün olduğu ilk anda internet üzerinden yazarına servis ediyor. Dolayısıyla bilgisayar içinde bulunduğunu çaktırmaması lazım.
Neyse bu kadar zararlı olan bir şeye Windows neden hâlâ bir yama ya da eklenti vermiyor, bunu anlamış değilim ama çözümü var. İşte geliyor:
Türkçe WinXP kullanıyorsanız;
. Başlat > Çalıştır > "gpedit.msc"
2. Yeni açılan pencereden sol taraftan "Yönetim şablonları" seçilir sağda da "Sistem"e çift tıklanır
3. "Otomatik çalıştır özelliğini kapat" bulunur, çift tıklanır
4. Yeni gelen özellikler kutusunda "Etkin" ve "Tüm sürücüler" seçilir
5. Her şeye "Tamam" deyip kapatılır.
İngilizce WinXP kullanıyorsanız;
1. Start > Run > "gpedit.msc"
2. Yeni açılan pencereden sol taraftan "Administrative Templates" seçilir sağda da "System"e çift tıklanır
3. "Turn off autoplay" bulunur, çift tıklanır
4. Yeni gelen özellikler kutusunda "Enabled" ve "All drives" seçilir
5. Her şeye "OK" deyip kapatılır.
Bundan sonra Windows'umuz hiç bir yeni belleği otomatik çalıştırmaya kalkmayacak ve sinir katsayımızı zorlamayacaktır.
Not: Bu bir koruma önerisidir. Daha önceden zaten virüs,trojan vs yemiş olan bilgisayarlarda belki işe yaramayabilir.

Yorumlar
#1 Baba büyüksün
Misafir (site dışı) (Misafir) bizlere bu fikrini 29.01.2009 Perşembe günü 07:06 civarı açıkladı. İşte o fikir:
Baba büyüksün ;)
#2 teşekkür ederim bende
kamotropi (Misafir) bizlere bu fikrini 04.05.2009 Pazartesi günü 18:36 civarı açıkladı. İşte o fikir:
teşekkür ederim bende kapattım zaten rahatsızda ediyordu cd takıyosun pımt otomatik çalışıyor flash desen aynı virüs girdi birde araya ilaveten iyi çalışmalar...
Bu konuda ben de fikrimi paylaşmak istiyorum