Un virus informatique peut provenir de n’importe où, même des périphériques de stockage amovibles. Lorsqu’un lecteur flash USB infecté trouve son chemin vers votre PC, il sera activé grâce à une fonction Windows intégrée appelée AutoRun.
Heureusement, il existe un moyen de désactiver la fonctionnalité.
Dans cet article, nous vous montrerons comment supprimer le virus de raccourci à l’aide de l’invite de commande et protéger votre ordinateur contre de futures attaques.
Qu’est-ce que AutoRun?
Pour comprendre ce qu’est un virus de raccourci, vous devez savoir ce que fait AutoRun et pourquoi il le fait.
Windows lance un fichier appelé autorun.inf lorsque des périphériques externes (USB, carte mémoire, CD, DVD, cartes SD) sont connectés à l’ordinateur. Des fonctionnalités telles que AutoRun sont conçues pour améliorer l’expérience PC.
Dans la plupart des cas, ils aident les utilisateurs non techniques en lançant automatiquement des applications trouvées sur des périphériques externes tels que des clés USB au lieu de leur faire parcourir manuellement les fichiers et dossiers importants.
Le meilleur exemple serait les CD d’installation fournis avec les programmes que vous achetez. Chaque CD contiendrait probablement un fichier autorun.inf, de sorte que le programme d’installation se lance dès que vous insérez le CD dans votre ordinateur.
Assurez-vous de lire mon précédent post sur le différence entre autorun et autoplay, qui sont similaires, mais différents.
Comment fonctionne un virus de raccourci?
Malheureusement, la fonctionnalité AutoRun avait été abusée par des personnes malveillantes. Un virus de la mémoire flash USB peut maintenant être attaché à autorun.inf pour que les deux se lancent en même temps. Cela signifie que vous installez essentiellement un virus à la seconde où vous branchez votre clé USB.
Ce que fait le virus dépendra de ce pour quoi il a été programmé. Certains sont connus pour ajouter ce qu’on appelle un enregistreur de frappe à votre système. Cela permettrait aux pirates de suivre vos frappes pour voler des informations personnelles telles que des mots de passe et des informations bancaires.
Désactiver AutoRun
Bien qu’AutoRun soit une fonctionnalité intéressante, sa désactivation peut être le meilleur moyen d’empêcher les fichiers autorun.inf infectés de causer des dommages.
Voici les étapes à suivre pour désactiver Windows AutoRun:
Aller à Réglages (Windows + I)> Dispositifs
> Lecture automatique.
Désactivez la lecture automatique en basculant la bascule sur la position Off.
Remarque: Vous pouvez également utiliser le menu déroulant pour sélectionner l’action par défaut chaque fois que vous insérez un périphérique externe.
Suppression du fichier Autorun.inf
Si vous pensez que votre clé USB est infectée par un virus, la suppression du fichier autorun.inf empêchera le lancement du virus.
Supprimer à l’aide de CMD
Voici comment supprimer le fichier autorun.inf en exécutant CMD, autrement connu sous le nom d’invite de commande:
Ouvert Courir
et tapez CMD pour ouvrir l’invite de commande.
Saisissez la lettre de la clé USB (exemple: “G:” ou “F:”Sans les guillemets) et appuyez sur Entrée.
Type ATTRIBUT -H -R -S AUTORUN.INF dans la ligne de commande, puis appuyez sur Entrée.
Type DEL AUTORUN.INF et appuyez sur Entrée.
Supprimer à l’aide de l’Explorateur Windows
Voici comment supprimer le fichier autorun.inf à l’aide de l’Explorateur Windows:
lancement Windows Explorer (Windows + E).
Ouvrez la clé USB située sur le panneau latéral gauche. Cette action vous montrera le contenu de la clé USB.
Sélectionner autorun.inf dans la liste et appuyez sur Supprimer.
Remarque: Autorun.inf est généralement un fichier caché. Assurez-vous que l’option Afficher les fichiers cachés est activée en allant à Vue et coche Objets cachés.
La suppression du fichier autorun.inf par l’une ou l’autre de ces méthodes devrait aider à protéger votre ordinateur contre les virus malveillants. Cependant, vous devez utiliser un logiciel antivirus pour analyser votre clé USB à la recherche de logiciels malveillants immédiatement après, comme mesure de sécurité supplémentaire.
