Để đối phó với sự bùng phát Conficker gần đây, Microsoft đã thực hiện một số thay đổi trong chức năng AutoRun trong Windows 7.
Mục đích chính của Autorun là cung cấp một phản ứng phần mềm cho các hành động phần cứng mà bạn bắt đầu trên một máy tính. Autorun có các tính năng sau:
- Nhấn đúp chuột - Menu ngữ cảnh - Tự chạy
Các tính năng này thường được gọi từ phương tiện lưu động hoặc từ các chia sẻ mạng. Trong AutoPlay, tệp Autorun.inf từ phương tiện được phân tích cú pháp. Tệp này chỉ định các lệnh mà hệ thống chạy. Nhiều công ty sử dụng chức năng này để bắt đầu trình cài đặt của họ. AutoRun được sử dụng để khởi động một số chương trình tự động khi đĩa CD hoặc phương tiện khác được lắp vào máy tính.
Một số phần mềm độc hại đã bắt đầu sử dụng các khả năng của AutoRun để cung cấp một nhiệm vụ dường như lành tính cho mọi người - mà giả mạo là một Trojan Horse để lấy phần mềm độc hại lên máy tính. Các phần mềm độc hại sau đó lây nhiễm các thiết bị trong tương lai cắm vào máy tính đó với cùng một Trojan Horse. Thông tin thêm về Conficker tại Trung tâm bảo vệ phần mềm độc hại của Microsoft.
Để giúp ngăn phần mềm độc hại lây lan bằng cách sử dụng cơ chế AutoRun, Tự động phát sẽ không hỗ trợ chức năng AutoRun cho phương tiện lưu động ngoài quang học nữa. Nghĩa là, AutoPlay sẽ hoạt động với các đĩa CD và DVD nhưng không hoạt động đối với các ổ USB.
Trong ví dụ sau cho ổ flash USB có ảnh, phần mềm độc hại đăng ký là tác vụ lành tính của “Mở thư mục để xem tệp.” Nếu bạn chọn “Thư mục mở để xem tệp” đầu tiên (khoanh đỏ), bạn sẽ chạy phần mềm độc hại. Tuy nhiên, nếu bạn chọn nhiệm vụ thứ hai (khoanh tròn bằng màu xanh lục), bạn sẽ an toàn khi chạy tác vụ Windows.
Windows sẽ không còn hiển thị nhiệm vụ AutoRun trong hộp thoại Tự động phát cho các thiết bị không phải là phương tiện quang học rời (CD / DVD.) Vì không có cách nào để xác định nguồn gốc của các mục này. Nó được đặt ở đó bởi IHV, một người hay một phần mềm độc hại? Việc xóa nhiệm vụ AutoRun này sẽ chặn phương pháp tuyên truyền hiện tại bị phần mềm độc hại lạm dụng và giúp khách hàng được bảo vệ. Mọi người sẽ vẫn có thể truy cập tất cả các tác vụ AutoPlay khác được cài đặt trên máy tính của họ.
Với những thay đổi này, nếu bạn cắm ổ flash USB có ảnh và đã bị nhiễm phần mềm độc hại, bạn có thể tự tin rằng các tác vụ được hiển thị là tất cả từ phần mềm đã có trên máy tính của bạn.
