USB에 발생하는 Autorun.inf

원래 Autorun.inf 는 CD 혹은 기타 저장매체에 자동실행 혹은 아이콘 변경을 위해서 사용하는 파일입니다.
기본적인 Autorun.inf 의 내용은 다음과 같습니다.

[AutoRun]
open=setup.exe
icon=setup.exe

해당 내용은 다음과 같습니다.
첫줄은 어떠한 파일내용인지 표시를 해주는 부분이고...
opne 은 저장매체를 열때 자동실행되게할 파일...
icon 은 해당 저장매체의 icon을 지정하는 부분이다.

일반적으로는 정품 CD에 자동실행을 위해 들어있는 경우가 많은데..
만약, 자신은 Autorun.inf를 사용하지 않는데, USB에 Autorun.inf 가 있고, 또한 해당 Autorun.inf 의 내용이 자신이 알지 못하는 파일을 열도록 되어있다면, 반드시 백신 프로그램으로 치료를 해볼 필요가 있습니다.

 해당 USB는 이미 악성코드 혹은 바이러스에 감염이 되어있기 때문에 다른 컴퓨터에 연결은 하지 않으시길 바라며, 반드시 V3등 안전한 백신프로그램을 사용하여 치료를 하셔야합니다.

 해당 Autorun.inf 는 일반적으로 숨김파일로 되어있는 경우가 많은데, 일반적으로는 보이지 않는 경우가 있습니다. 이런경우 다음과 같은 방법을 사용하시면 Autorun.inf의 존재여부를 아실 수 있습니다.

내컴퓨터 -> 도구 -> 폴더 옵션 -> 보기 -> 숨김파일 및 폴더 표시

혹은...

1. 우선 내컴퓨터를 통해서 해당 USB의 드라이버 위치를 확인합니다.
2. 시작 -> 실행 -> 'cmd' 입력
3. 해당 USB 드라이버로 이동
   참고) 만약 해당 USB 드라이버가 F 드라이버라면...
          ' f: '   입력
4. 'autorun.inf' 입력


 만약 위와 같은 방법을 사용했는데 메모장에 해당 파일이 열린다면, 거의 대분의 경우 악성코드 혹은 바이러스에 감염된 상태입니다. 다른 확인 방법은 아래와 같은데..

 명령프롤로그 혹은 도스모드에서..

    ' dir ' 혹은 ' dir /ah '

 '/ah'는 숨김파일로 되어있을 경우 이를 확인할수 있는 방법입니다.
 위와 같은 방식으로 확인을 했는데 Autorun.inf 가 존재한다면 반드시 삭제가 필요합니다.

 해당 파일은 아래와 같은 방법으로 수동 삭제가 가능합니다.

 ' del autorun.inf /f' 혹은 ' del autorun.inf /ah/f '

 물론 여기서도 /ah는 숨김파일을 말하며 /f 는 강제 삭제를 의미합니다.
삭제를 했음에도 불구하고 만약 다시 autorun.inf가 검색이 되신다면,
사용하시는 PC에서 autorun.inf를 감염시키는 경우이므로,
반드시 백신 프로그램으로 수동검색을 해보시기 바랍니다.