Les premiers virus utilisés disquettes de se propager d'ordinateur à ordinateur. Aujourd'hui, la plupart des ordinateurs ne viennent pas avec un lecteur de disquette. Comme mises à jour de la technologie informatique, les virus sont également mis à niveau. Les virus les plus récents infectent également les lecteurs USB. Certains d'entre eux, a même réussi à infecter les ordinateurs 'militaires'.
Comment faire cela virus travail? D'abord, ils installent eux-mêmes, comme les virus réguliers.
Après cela, ils vont utiliser l'API 'GetDriveStringA', pour récupérer tous les disques connectés. Ils vont interroger chacun d'eux contre la fonction 'GetDriveTypeA', afin de vérifier quels sont ceux qui sont amovibles. La fonction retourne '2', lorsque le lecteur est amovible et le virus rend un fichier autorun.inf à la racine de l'appareil. Cela permettra d'exécuter automatiquement des fichiers sur le lecteur lorsqu'il est inséré. WindowsXP est un peu moins vulnérables à cette attaque alors vista. WindowsXP va d'abord demander quoi faire avec le contenu trouvé.
Ceci peut être facilement falsifiée cependant. Windows Vista sera exécuter par défaut.
Maintenant, nous savons comment cela fonctionne, nous pouvons le désactiver. Cela peut être fait manuellement ou automatiquement. Pour la désactivation manuelle, commencer "regedit.exe". Puis naviguer dans votre façon de la touche "HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices". Ensuite, trouver la valeur d'exécution automatique et le mettre à 0. Ce sera vous tenir assez sûr contre les attaques, mais il ya aussi des variantes de ce virus.
Une de ces variantes exécuter lorsque vous essayez d'accéder au contenu sur le disque amovible lorsque vous double-cliquez dessus. Garder vos antivirus à jour est toujours un must. Lors de l'exécution de votre propre entreprise, vous devriez envisager l'interdiction des appareils USB ou appliquer des politiques comportementales système strict et.