حافظه های فلش یا فلش های USB به دلیل اینکه امروزه پر کاربرد ترین ابزار برای انتقال فایل محسوب می شوند یکی از ساده ترین و بهترین راه ها برای انتقال ویروس نیز می باشند؛س رعایت نکات امنیتی در مورد آن ها بسیار مهم است. در ادامه مطلب با ترفندهایی آشنا خواهید شد که به کمک آن ها می توانید از ویروسی شدن فلش خود جلوگیری کنید
بیشتر ویروس ها یا بهتر بگم همه ی ویروس ها یک کار را همیشه انجام می دهند و آن هم ساختن یک فایل Autorun است. فایل Autorun یک فایل متنی با پسوند inf است که همانطور که از نامش پیداست برای اجرای خودکار یک فایل استفاده می شود برای مثال شما می توانید یک فایل Autorun را در CD خود بسازید تا هر وقت که آن CD را درون یک رایانه قرار دادید فایل مورد نظر شما را خودکار اجرا کند. ویروس ها هم همین گونه عمل می کند ابتدا خود را در یک درایو مانند فلش ذخیره می کنند و بعد یک فایل Autorun را می سازند تا بعد از فعال شدن آن درایو اجرا شوند. این فایل Autorun معمولا Hidden یا پنهان می باشد و بیشتر اوقات هم غیرقابل حذف! و دلیل آن هم این است که خود سیستم هم ویروسی شده و اجازه پاک کردن فایل Autorun به شما داده نمی شود
پس کاری که ما می توانیم انجام دهیم این است که فضای خالی فلش خود را به گونه ای پر کنیم که دیگر هیچ فایلی در آن نتواند ساخته شود! یعنی حتی اجازه ساخته شدن فایل Autorun ویروس همه داده نشود…
در واقع ویروس یک فایل متنی با نام Autorun.inf می سازد که در آن نوشته شده:
[AutoRun]
Open=Virus.exe
در مقابل =Open نام فایل اجرایی ویروس نوشته می شود و این باعث اجرا شدن خودکار فایل ویروسی می شود.
حال برای اینکه فضای خالی فلش را پر کنیم باید مراحل زیر را پیش برویم. اما توجه کنید با این روش هیچ فضایی در فلش شما باقی نخواهد ماند مگر اینکه خود شما بخواهید!
۱- فلش خود را وارد درگاه USB رایانه ی خود کنید
۲- Run را اجرا کنید. برای اینکار کلید های Win + R را بزنید کلید Win همان کلید ویندوز در کنار کلید Ctrl در پایین سمت چپ کیبورد شما قرار دارد.
۳- در Run تایپ کنید cmd
4- اکنون باید توسط فرمان Fsutil یک فایل با حجم دلخواه را در فلش بسازیم، که این حجم دلخواه در واقع باید فضای خالی فلش باشد پس ابتدا باید از فضای خالی فلش اطلاع داشته باشیم برای اینکار روی فلش خود کلیک راست کنید و گزینه ی Properties را انتخاب کنید سپس در مقابل Free space فضای خالی فلش را یادداشت کنید منظور آن عددی است که بعد از آن نوشته شده Bytes
5- حال در cmd بنویسید
fsutil file createnew F:\IamDummy 11111
به جای F درایو مخصوص به فلشتان را بنویسید و به جای عدد نوشته شده فضای خالی فلش خود را تایپ کنید سپس کلید Enter را بزنید. حال یک فایل با نام IamDummy با حجم تایپ شده در فلش شما ذخیره می شود البته این نام دلخواه می باشد.
حال اگر دوباره فضای خالی فلش خود را چک کنید خواهید دید که عدد صفر نمایش داده می شود. از این به بعد هیچ ویروسی نه می تواند خود را در فلش شما کپی کند نه می تواند فایل Autorun بسازد. اگر دوباره به فضای خالی فلش خود نیاز پیدا کردید کافی است فایل IamDummy را پاک کنید.
اما اگر به فضای خالی فلش خود احتیاج دارید این روش مفید نخواهد بود و البته راه مطمئن دیگری هم برای ویروسی نشدن فلش وجود ندارد. اما پیشنهاد می کند حتما به نکات زیر توجه کنید:
۱- همانطور که گفتم ساخت Autorun یکی از کارهایی است که خود ما هم انجام می دهیم. پس اگر فلش ما یک Autorun داشته باشد ویروس آن را حذف می کند و فایل Autorun خود را جایگزین می کند. پس اگر ما یک فایل Autorun بسازیم هر زمان که ببینیم آن فایل تغییر کرده متوجه خواهیم شد که فلش ویروسی شده بدین منظور برنامه ی notepad را اجرا کرده و در آن تایپ کنید:
[Autorun]
Icon=myflash.ico
Label=myflash
در مقابل =Icon نام یک آیکون با پسوند ico را که آن را در فلش خود کپی کرده اید بنویسید. اگر آیکون ندارید می توانید از سایت IconArchive.com یک آیکون را با پسوند ico دانلود کنید و در ریشه ی فلش خود کپی کنید. در مقابل =Label هم نامی را برای فلش خود انتخاب کنید و تایپ کنید. حال فایل متنی notepad را با نام autorun.inf در درایو خود سیو کنید.
حال آیکون و نام فلش شما تغییر می کند. بهتر است از این فایل یک کپی تهیه کنید تا دیگر نیاز به ساخت مجدد آن نباشد. از این به بعد هر زمان دیدید که نام و آیکون دوباره تغییر کرده و به حالت پیشفرض خود برگشته این به این معنی است که فلش شما ویروسی شده است.
اما تا این جا فقط فهمیدیم که چگونه از ویروسی شدن فلش مطلع شویم اما خوب این چه فایده ای دارد؟ اگر فلش را به رایانه خود وصل کنیم که سیستم هم ویروسی می شود پس چگونه از ویروسی شدن فلش جلوگیری کنیم؟
شاید فکر کنید خوب فلش را ویروس کشی می کنیم اما اینکار به همین سادگی نیست چون ویروس فایل Autorun دارد و به محض وصل شدن فلش ویروس اجرا می شود. بهترین راهی که برای اینکار وجود دارد این است که هنگام وارد کردن فلش به سیستم (یعنی قبل از اینکه آیکون فلش در My Computer ظاهر شود) کلید Shift را زده و تا زمانی که درایو فلش در My Computer اضافه شد آن را نگه داریم. حال با نگاه کردن به نام و آیکون فلش از ویروسی بودن یا نبودن آن اطلاع می یابیم. در حقیقت اگر درایو فلش آیکون و نام مورد نظر شما را نداشت، فلش ویروس دارد. پس هرگز آن را باز نکنید. ابتدا Run را اجرا کنید برای اینکه کلید ها Win + R را بزنید. بغذ خرف درایو فلش خود را نوشته و یک علامت دو نقطه هم در مقابل آن قرار دهید مانند :K
سپس فایل Autorun.inf را پیدا کنید و آن را باز کنید البته ممکن است مخفی باشد برای نمایش فایلی های مخفی یا Hidden مراحل زیر را پیش بروید
بعد از اینکه فایل Autorun را باز کردید ببینید در مقابل =Open نام چه فایلی نوشته شده. سپس آن فایل را که همان ویروس هست به صورت فیزیکی (Shift + Delete) پاک کنید. و بعد هم فایل Autorun را پاک کنید سپس فایل Autorun خود را که قبلا از آن کپی تهیه کرده اید را در ریشه درایو فلش کپی کنید. اما اگر فایل Autorun یا فایل ویروس Delete نمی شد بدانید سیستم شما هم ویروسی شده است. اگر سیستم شما هم ویروسی شده باشد ممکن است اجازه ندهد شما فایل های مخفی را مشاهده کنید. بنابراین می توانید فایل Autorun.inf را به این شکل باز کنید:
در Run تایپ کنید: L:\Autorun.inf
که البته به جای L باید درایو فلش خود را بنویسید.
در نهایت توصیه می شود، حافظه فلش خود را به هر سیستمی وصل نکنید یا حداقل قبل از اینکار روی یکی از درایو های My Computer راست کلیک کنید و اگر در منوی باز شده گزینه Autoplay دیده شد سیستم به احتمال زیاد ویروسی است. همچنین همیشه قبل از متصل کردن حافظه فلش به کامپیوتر کلید Shift را بگیرید و هرگز با دابل کلیک فلش خود را باز نکنید و همیشه از Run استفاده کنید