Eski bir USB'de 'Autorun.inf' virüsü mü var? Yoksa ben mi paranoyak oldum?

Merhaba, öncelikle geçmiş olsun. 'Autorun.inf' dosyası tek başına virüs değildir, aslında Windows'un eski sürümlerinde CD/DVD veya USB sürücülerinin otomatik çalıştırma ayarlarını belirleyen meşru bir sistem dosyasıdır. Ancak kötü amaçlı yazılımlar, bu dosyayı kullanarak kendilerini otomatik olarak çalıştırabilirler. Senin durumunda 'MSVCR71.dll' dosyası da dikkat çekici; bu, Microsoft Visual C++ runtime kütüphanesinin eski bir sürümüne ait bir DLL'dir ve bazı eski programların çalışması için gerekli olabilir, ama aynı zamanda virüsler tarafından da gizlenmek için kullanılabilir.

Windows 11'de otomatik çalıştırma (AutoRun) özelliği varsayılan olarak devre dışı olduğu için büyük ihtimalle bir şey olmamıştır. Yine de şu adımları izlemeni öneririm:
1. USB'yi takmadan önce 'Shift' tuşuna basılı tutarak tak, böylece otomatik çalıştırma kesinlikle engellenir.
2. Komut istemini yönetici olarak aç ve şu komutu çalıştır: `attrib -h -r -s /s /d X:\*.*` (X yerine USB sürücü harfini yaz). Bu, tüm gizli ve sistem dosyalarını görünür yapar.
3. 'Autorun.inf' dosyasını Not Defteri ile aç, içeriğini buraya yazarsan daha net bir yorum yapabilirim. Genellikle içinde `open=...` veya `shell\open\command=...` satırı varsa ve bu satır bir .exe dosyasını işaret ediyorsa risklidir.
4. Dosyayı silmek istersen, önce 'MSVCR71.dll' dosyasını da kontrol et. Eğer bu dosya sisteminizde zaten varsa (C:\Windows\System32 altında), USB'deki kopya büyük ihtimalle virüstür. Silmeden önce virüstotal.com'a yükleyerek hash değerini kontrol edebilirsin.

Eğer içerikte şüpheli bir şey görürsen, USB'yi tamamen biçimlendirmek en garantisidir. Ama önce dosyaları yedeklemek istersen, sadece kendi dosyalarını kopyala, şüpheli olanları bırak. Kolay gelsin!

Öncelikle c64master22'ye verdiği detaylı cevap için teşekkür ederim. Dediklerini aynen uyguladım, 'Autorun.inf' dosyasını Not Defteri ile açtım ve içinde şunlar yazıyordu:

[autorun]
open=setup.exe
shell\open\command=setup.exe

Ayrıca 'MSVCR71.dll' dosyasını da Virustotal'a yükledim, 0/70 tespit oranı çıktı ama dosya imzası eski bir Visual C++ runtime'a aitmiş. 'setup.exe' diye bir dosya da vardı, onu da Virustotal'a yükledim ve 10/70 tespit oranı var, bazı antivirüsler bunu 'Trojan:Win32/Agent' olarak işaretlemiş. Yani kesin virüs dostlar!

Neyse ki Windows 11 sağolsun, otomatik çalıştırmayı engellediği için bir şey olmadı. USB'yi hemen biçimlendirdim, içindeki önemli dosyaları da yedekledim. Şu an sistemde herhangi bir sorun gözükmüyor, Defender taraması da temiz çıktı. Bu eski virüslerin hala ortalıkta dolaşması gerçekten ilginç. Yardımlarınız için sağ olun, sorun çözüldü!