コンピュータウイルスは、リムーバブルストレージデバイスでさえ、ほぼどこからでも発生する可能性があります。感染したUSBフラッシュドライブがPCに到達すると、 ^(USB)AutoRun と呼ばれる組み込みのWindows機能のおかげでアクティブになります。

幸い、この機能を無効にする方法があります。

この記事では、コマンドプロンプトを使用してショートカットウイルスを削除し、将来の攻撃からコンピューターを保護する方法を紹介します。

AutoRunとは何ですか？

ショートカットウイルスとは何かを理解するには、 AutoRun^(AutoRun)が何を実行し、なぜそれを実行するのかを知る必要があります。

Windowsは、外部デバイス（ ^(Windows)USB、メモリカード、CD^(CDs)、DVD^(DVDs)、SDカード）がコンピューターに接続されると、autorun.infというファイルを起動します。AutoRunなどの機能は、PCエクスペリエンスを向上させるように設計されています。

ほとんどの場合、重要なファイルやフォルダを手動でナビゲートするのではなく、ペンドライブなどの外部デバイスで見つかったアプリケーションを自動的に起動することで、技術者以外のユーザーを支援します。

最良の例は、購入したプログラムに付属のインストールCDです。各CDにはautorun.infファイルが含まれている可能性が高いため、CDをコンピューターに挿入するとすぐにインストーラーが起動します。

^(Make)自動実行と自動再生の違い^{(difference between autorun and autoplay)}についての私の以前の投稿を必ず読んでください。これらは似ていますが、異なります。

ショートカットウイルスはどのように機能しますか？

残念ながら、AutoRun機能は悪意のある人々によって悪用されていました。USBフラッシュからのウイルスをautorun.infに添付できるようになったため、両方が同時に起動します。これは、 USB^(USB)を接続してから2番目にウイルスをインストールすることを意味します。

ウイルスが何をするかは、プログラムされていることによって異なります。キーロガーと呼ばれるものをシステムに追加することが知られているものもあります。これにより、ハッカーはキーストロークを追跡して、パスワードや銀行情報などの個人情報を盗むことができます。

AutoRunを無効にする

AutoRunは優れた機能ですが、無効にすることは、感染したautorun.infファイルが損傷するのを防ぐための最良の方法かもしれません。

WindowsAutoRunを無効にするために従う必要のある手順は次のとおりです。

[設定]^(Settings)（Windows + I）>[デバイス^(Devices)] >[自動再生^(AutoPlay)]に移動します。

トグルをオフ^(Off)の位置に切り替えて、自動再生^(AutoPlay)を無効にします。

注：^(Note:)外部デバイスを挿入するたびに、ドロップダウンメニューを使用してデフォルトのアクションを選択することもできます。

Autorun.infファイルを削除する

USBドライブにウイルスが疑われる場合は、autorun.infファイルを削除するとウイルスの起動を防ぐことができます。

CMDを使用して削除

コマンドプロンプトとも呼ばれるCMDを実行してautorun.infファイルを削除する方法は次のとおりです。

[ファイル名を指定して実行]を開き、「 ^(Run)CMD」 と入力してコマンドプロンプトを開きます。

^(Enter)USBドライブ文字（例：引用符なしの「 G：」または「F：」）を^(F:)入力し、Enterキー^(Enter)を押します。

コマンドラインにATTRIBUTE-H-R -S AUTORUN.INF^{(ATTRIBUTE
-H -R -S AUTORUN.INF)}と入力し、 Enterキー^(Enter)を押します。

DEL AUTORUN.INFと入力し、Enterキーを押します。

Windowsエクスプローラを使用して削除する

Windowsエクスプローラを使用してautorun.infファイルを削除する方法は次のとおりです。

Windowsエクスプローラー^{(Windows Explorer)}（Windows + E）を起動します。

左側のサイドパネルにあるUSBドライブを開きます。このアクションにより、USBの内容が表示されます。

リストからautorun.inf^{(autorun.inf)}を選択し、Deleteキーを押します。

注：^(Note:) Autorun.infは通常、隠しファイルです。[隠しファイルの表示]に移動して[隠し^{(Hidden Items)}ファイル]にチェックマークを付けて、[隠しファイルを^{(Show Hidden Files)}表示^(View)する]が有効になっていることを^(Make)確認します。

いずれかの方法でautorun.infファイルを削除すると、悪意のあるウイルスからコンピューターを安全に保つことができます。ただし、追加のセキュリティ対策として、ウイルス対策ソフトウェアを使用して、直後にUSBドライブでマルウェアをスキャンする必要があります。

How to Remove Shortcut Virus in USB using CMD

A computer virus can come frоm just abоut anywhere — even removаble storage deviceѕ. When an infeсted USB flash drive finds its way to your PC, it will be activated thanks to a buіlt-in Windows functіon called AutoRun.

Fortunately, there is a way to disable the feature.

In this article, we’ll show you how you can remove the shortcut virus using the command prompt and safeguard your computer from future attacks.

What Is AutoRun?

To understand what a shortcut virus is, you need to know what AutoRun does and why it does it.

Windows launches a file called autorun.inf when external devices (USB, memory card, CDs, DVDs, SD cards) are plugged into the computer. Features like AutoRun are designed to improve the PC experience.

In most cases, they aid non-technical users by automatically launching applications found on external devices like pen drives instead of having them manually navigate important files and folders.

The best example would be the installation CDs that come with the programs you purchase. Each CD would likely have an autorun.inf file so the installer would launch as soon as you insert the CD in your computer.

Make sure to read my previous post on the difference between autorun and autoplay, which are similar, but different.

How Does a Shortcut Virus Work?

Unfortunately, the AutoRun feature had been abused by some malicious people. A virus from USB flash can now be attached to autorun.inf so both would launch at the same time. This means you’re essentially installing a virus the second you plug in your USB.

What the virus does would depend on what it’s been programmed to do. Some are known to add what’s called a keylogger to your system. This would allow hackers to track your keystrokes to steal personal information like passwords and banking information.

Disabling AutoRun

While AutoRun is a great feature, disabling it might be the best way to prevent infected autorun.inf files from doing damage.

Here are the steps you should follow to disable Windows AutoRun:

Go to Settings (Windows + I) > Devices > AutoPlay.

Disable AutoPlay by switching the toggle to the Off position.

Note: You can also use the drop-down menu to select the default action whenever you insert an external device.

Deleting the Autorun.inf File

If you suspect that your USB drive has a virus, deleting the autorun.inf file will prevent the virus from launching.

Delete Using CMD

Here’s how to delete the autorun.inf file by running CMD otherwise known as the command prompt:

Open Run and type CMD to open the Command Prompt.

Enter the USB drive letter (example: “G:” or “F:” without the quotation marks) and press Enter.

Type ATTRIBUTE -H -R -S AUTORUN.INF in the command line then press Enter.

Type DEL AUTORUN.INF and press Enter.

Delete Using Windows Explorer

Here’s how to delete the autorun.inf file using Windows Explorer:

Launch Windows Explorer (Windows + E).

Open the USB drive found on the left-hand side panel. This action will show you the content of the USB.

Select autorun.inf from the list and press Delete.

Note: Autorun.inf is usually a hidden file. Make sure you have Show Hidden Files enabled by going to View and ticking Hidden Items.

Deleting the autorun.inf file through either method should help keep your computer safe from malicious virus. However, you should use an antivirus software to scan your USB drive for malware immediately after as an added security measure.

結衣田中

About the author

私は、Excel や PowerPoint などの Microsoft Office ソフトウェアの使用経験があるコンピューターの専門家です。また、Google が所有するブラウザーである Chrome の使用経験もあります。私のスキルには、書面および口頭での優れたコミュニケーション、問題解決、批判的思考が含まれます。

CMDを使用してUSBのショートカットウイルスを削除する方法

AutoRunとは何ですか？

ショートカットウイルスはどのように機能しますか？

AutoRunを無効にする