MAL_OTORUN

フォルダ "AUTORUN.INF" を作成し、Windowsの自動実行機能を無効にする方法：

以下の手順は、フォルダ "AUTORUN.INF" を作成し、Windowsの自動実行機能を無効にするバッチファイル（拡張子BAT）を作成するためのものです。

1. メモ帳などのテキストエディタを開きます。
   [スタート]-[ファイル名を指 定して実行]を選択し、notepad と入力し、[OK]をクリックします。
   ※notepad は半角英数字で入力する必要があります（大文字／小文字は区別されません）。
2. 以下の文字列をコピーしてください。
   <@echo off :: SET_NO_DRIVE_OTORUN reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoDriveTypeAutoRun /t REG_DWORD /d 0x0ff /f :: GET_DRIVES for /f "tokens=1 delims=:" %%j in ('reg query hklm\system\mounteddevices ^| findstr \DosDevices\') do ( echo %%j >> drives ) :: REMOVE_\DosDevices\_PREFIX for /f "tokens=3 delims=\" %%j in (drives) do ( echo %%j >> drives.txt ) del /q /f drives > nul :: REMOVE_SPACE for /f "tokens=1 delims= " %%j in (drives.txt) do ( echo %%j: >> drives ) del /q /f drives.txt > nul :: CHECK_DRIVE_TYPE for /f %%j in (drives) do ( fsutil fsinfo drivetype %%j | findstr "Fixed " >> fdtype fsutil fsinfo drivetype %%j | findstr "Removable " >> frtype ) del /q /f drives > nul :: GET_FDRIVES for /f "tokens=1* delims= " %%j in (fdtype frtype) do ( echo %%j >> dtype ) del /q /f fdtype > nul del /q /f frtype > nul :: REMOVE_SPACE1 for /f "tokens=1 delims= " %%j in (dtype) do ( echo %%j >> drives ) del /q /f dtype > nul :: DEL_DRIVE_A_FROM_LIST sort drives >> sort type sort | findstr "A" > nul if errorlevel 0 for /f "tokens=1 skip=1" %%j in (sort) do ( echo %%j >> sorted ) del /q /f drives > nul del /q /f sort > nul :: CREATE_OTORUN_FOLDER for /f %%j in (sorted) do ( md %%j\<i>AUTORUN.INF</i> attrib +s +h +r /d /s %%j\<i>AUTORUN.INF</i> ) del /q /f sorted > nul echo Press any key to close this window.. pause > nul>
3. このファイルを "DISABLE.BAT" のファイル名でデスクトップに保存してください。
4. デスクトップに保存したこのファイルを開きます。

註：

これは、事前予防（Generic）検出パターンにて検出されるファイルです。本検出の詳細については、以下サポートページに記載されています。

• 事前予防（Generic）検出パターンにて検出された疑わしきファイル（「Possible_」、「CRYP_」または「Mal_」）への対応方法について

また、こちらのサポートページもご参照ください。

• Virus Support Web (ウイルスサポートウェブ)