يکي از مشکلاتي که براي گوشي ها پيش مي ياد ويروسي به اسم autorun.exe (که شايد خيلي هم ويروس نباشه!!) هستش که فقط مخصوص گوشي ها هم نيست و براي ديسک هاي سخت و فلش مموري ها هم مشکل ساز ميشه. اين ويروس داخل پوشه RECYCLER به همراه يک فايل autorun.inf که اطلاعاتautorunداخلش نوشته ميشه در ريشه درايو (گوشي و …) به صورت *****Hidden قرار مي گيره، که به خاطر **** مخفي!! بودنش با فعال کردن گزينه “Show Hidden Files And Folders” درFolderOptionsهم ديده نميشن، و راه مشاهده کردنش اينه که تو همونFolderOptionsگزينه “Hide Protected Operating System Files” رو غيرفعال کنيد.
اطلاعاتي که داخل فايل autorun.inf قرار مي گيره به صورت زير هست:
[autorun]
open=
shell\open=´???(&O)
shell\open\Command=RECYCLER\autorun.exe -OpenCurDir
shell\open\Default=1
shell\explore=×??´¹????÷(&X)
shell\explore\Command=RECYCLER\autorun.exe -ExploreCurDir
اين دستورات باعث ميشن که وقتي روي درايو راست کليک مي کنيد، گزينه هاي Open و Explore که براي Browse داخل ديسک هستن، به شکلي ناخوانا ديده بشن و با انتخابشون (و همچنين دابل کليک روي درايو) فايل exe اجرا بشه.
مسئله اي که در اين موارد ممکنه پيش بياد اينه که اگر روي سيستم آنتي ويروس نصب باشه (البته نه هر آنتي ويروسي!!) و اين ويروس شناسايي بشه، معمولاً کاربر به کمکش فايل exe رو حذف مي کنه و باعث ميشه که ويروس ظاهراً از بين بره؛ اما نکته قابل توجه اينه که فايل infهيچ تغييري نمي کنه و آنتي ويروس هم اين فايل رو به عنوان ويروس نمي شناسه؛ به همين خاطر گزينه هاي منو به همان شکل باقي مي مانند و در ضمن هنگام داخل شدن به درايو، سيستم طبق دستور اين فايل به دنبال autorun.exe مي گردد، و چون اين فايل وجود ندارد، پيغام “Access Denied” ظاهر مي شود. در اين شرايط تنها راه وارد شدن به درايو گوشي يا فلش مموري همان AutoPlay خود سيستم است.
و اما براي رهايي از اين مشکل مي بايست اين فايل ها را به صورت دستي حذف کنيد؛ که معمولاً در گوشي ها به راحتي انجام مي شود، اما اگر نمي توانيد داخل درايو (ديسک سخت) شويد و به اين فايل ها دسترسي نداريد، از راه AddressBar وارد شويد، بدين صورت که در پنجره MyComputer در قسمت Address نام درايو را نوشته و سپس نام فايل را تايپ کنيد؛ براي مثال اگر درايو مورد نظر F باشد، براي باز کردن فايل inf بنويسيد:
F:/autorun.inf
براي اطمينان، پس از حذف فايل ها قبل از هر کاري درايو (گوشي و فلش مموري) را Eject کنيد تا از به وجود آمدن دوباره آن جلوگيري شود. مي بينيد که در مراجعه بعدي همه چيز مرتب است!
منبع:www.nmobile.ir