ماهو Shortcut Virus ؟
فايروس الاختصار Shortcut Virus ويسمى ايضاً فايروس الفلاش ، ليس اسم فيروس واحد محدد بل هو نوع من البرمجيات الخبيثة التي تخفي الملفات الأصلية في USB أو القرص الصلب ، ثم تقوم بإنشاء بدلاً منها اختصارات (.lnk) تبدو كأنها الملفات الحقيقية.
تاريخ ظهوره
- بدأ انتشاره تقريباً في عام 2009
- كان شائعاً في اجهزة المدارس والمقاهي والشركات
اسباب انتشاره
- ميزة AutoRun مفعلة بشكل افتراضي في ويندوز
- الاعتماد الكبير على محركات الفلاش USB Flash لنقل الملفات
- ضعف برامج الحماية
- انتشار سريع بوجود اجهزة متعددة متصلة بالشبكة
طريقة عمله
- اخفاء الملفات الاصلية بجعلها System + Hidden
- انشاء اختصار بنفس الاسم , أو باسم autorun.inf
- عند الضغط على الاختصار يتم فتح الملف وتشغيل الفايروس في الخلفية ونشره في اجهزة اخرى بالشبكة
برامج ازالة فايروس الاختصار Shortcut Virus
- اداة Smadav
- malwarebytes
- Kaspersky
- ESET
- Windows Defender المدمج مع ويندوز
- shortcutremover
طريقة ازالة Shortcut Virus بدون برامج
يمكن ازالة الفايروس بشكل يدوي من خلال اتباع الخطوات التالية :
قم بتوصيل الفلاش USB في الجهاز , ثم قم بتشغيل CMD وقم بتنفيذ الاوامر التالية
|
1 |
attrib -h -r -s /s /d *.* |
ماذا يفعل هذا الأمر؟
-h يزيل خاصية الإخفاء
-r يزيل القراءة فقط
-s يزيل خاصية النظام
/s يشمل كل الملفات داخل المجلدات
/d يشمل المجلدات نفسها
اكتب الامر التالي لحذف ملفات الاختصار
|
1 |
del *.lnk |
ثم الامر التالي
|
1 |
del autorun.inf |
يمكن تنفيذ العمليات السابقة في امر واحد فقط
|
1 |
attrib -h -r -s /s /d *.* && del *.lnk && del autorun.inf |
حيلة لمنع انشاء ملف Autorun في الفلاش
الحيلة تمنع انشاء ملف Autorun لاعتقاده بوجود الملف سابقاً
ادخل موجه الاوامر CMD
اكتب الامر التالي :
|
1 |
mkdir autorun.inf |
اكتب الامر التالي لجعله محمي بحيث لا تتم الكتابة عليه
|
1 |
attrib +r +s +h autorun.inf |
اقرأ ايضاً :
--- نقاط بحث ---
- المصورين العرب
- refused6kn
- strong64u
