Virus dosar ascuns pe o unitate flash? Ce să facă și modul de recuperare a datelor?
Rețeaua are un nou tip de virus care infectează stick-ul și hard disk-uri externe. Cu un astfel de virus, prima dată când m-am confruntat în urmă cu aproximativ șase luni, când unul dintre clienții mei, un virus similar a ascuns toate folderele de pe unitatea USB, iar în locul lor pentru a crea o comandă rapidă. Din moment ce cazul a fost un izolat, m-am gândit că nu trebuie să se îngrijoreze și să descrie problema. Dar în curând a căzut în jos pentru apeluri de ajutor „ajuta la recuperarea datelor de la o unitate flash“, iar motivul este a fost exact acest virus!
e] Dacă observați că folderele de pe unitatea flash a devenit eticheta
Să presupunem că observați că atunci când deschideți un folder de pe unitatea flash „blocări“ eroare de sistem și numai apoi deschideți folderul. A se vedea dacă pictograma dosar de comenzi rapide - o săgeată mică pe pictograma folderului din colțul din stânga jos.
Dacă aceste comenzi rapide dosar sunt mai multe sau chiar toate - sistemul poate fi infectat cu un virus, și servește ca distribuitor al unității flash.
Curățați stick-ul de viruși
1. Pentru a căuta și eliminarea acestui virus este recomandabil să se utilizeze software-ul antivirus, mai întâi face o scanare completă a computerului, instalat Antivirus. În cazul meu Avast (vezi. Fig. 2). Scanare disc sistem C: și un purtător detașabil, adică inserat unitatea flash USB.
Dacă se găsesc viruși, eliminați-le. Desigur, fișierele infectate din folderul Windows System ar trebui să fie manipulate cu grijă: trata mai întâi sau de carantină. Tot restul - puteți șterge în siguranță.
Scanează această unitate C sistem de utilitate și o unitate flash USB. Alte unități logice pot fi scanate pentru a doua oară, sau eliminarea unui virus simplu poate dura o lungă perioadă de timp.
3. După ce sistemul a analizat mai multe programe antivirus și, probabil, a fost găsit ceva, sau poate nu, este timpul pentru a trece la recuperarea foldere ascunse pe unitatea flash, și în același timp curățați unitatea flash USB de la viruși care nu ar fi observat scanere antivirus.
Cum de a afișa fișierele și folderele ascunse pe unitatea flash
Două cuvinte pentru a spune ce se întâmplă și de ce dosarele sunt ascunse și invizibile, iar locul lor este luat de etichete.
Logica unui astfel de virus este simplu, dar în același timp și mai puțin frecvente. Odată ce stick-ul prin intermediul computerului afectat, acesta se înregistrează în folderul RECYCLER ascuns. care ascunde folosind „Ascunde“ atributul de sistem. Se plasează o copie a malware-ului (virus) sub orice nume. Astfel, este mascat. Toate fișierele și folderele care sunt pe unitatea flash virusul setează atributul „ascunse și de sistem“, ca urmare, acestea devin invizibile, adică, ascuns.
Apoi, virusul creează comenzi rapide pentru toate fișierele și folderele ascunse și a le face vizibile, înlocuind-le în locul originalelor. Nu-i rău conceput, nu-i așa?
După o astfel de unitate flash infectat vă conectați la computer, deschideți-l și faceți clic pe pictograma, un dosar, sistemul va lucra echipa pentru a rula virusul din folderul RECYCLER. și apoi deschiderea unui dosar ascuns, originalul. În cazul în care antivirus nu reacționează la un virus, computerul va fi infectat, iar consecințele pot fi diferite de furtul de parole și de a instala un backdoor pentru a controla computerul.
Există mai multe opțiuni cum să eliminați virusul de la o unitate flash, și să facă fișiere ascunse vizibile:
- Folosind o linie de comandă
- Cu un disc de boot live DVD (sau o unitate USB bootabil)
- Utilizarea manageri de fișiere (Total Commander, Far și colab.)
Personal, am folosi unitatea flash disc de boot și USB. Dar, deoarece această metodă necesită o unitate specială sau un stick special pe care doriți să montați, pentru utilizare ușoară - este dificil.
Așa că voi arăta un alt mod mai simplu - folosind manager de fișiere Total Commander.
Restore vizionările dosar de pe o unitate flash
2. Instalați. Chiar dacă aveți deja un astfel de program, actualiza. pictograma sa apare pe desktop (în unele cazuri, la fel de mult ca doi).
3. Deschideți programul făcând clic pe pictograma sa. În fereastra, apăsați butonul de pornire de pe numărul necesar (1, 2 sau 3). Acesta este un inconvenient minor ne permite să utilizeze gratuit acest program.
4. În panoul din stânga al programului din lista verticală, selectați unitatea flash USB.
5. Pe fata cu stick-ul bine, dosare în loc, dar nu există fișiere, dar se pare doar în acest fel. Dacă te uiți atent, este posibil să observați că dosarul - l etichete ca acestea .ink de expansiune, și, de fapt, nu există nici un dosar prelungire.
Deschideți Configurare - Configurare ... În fereastra Setări, selectați panoul Conținut, și locul partea dreaptă o bifă în următorii parametri:
- Afișați fișierele ascunse
- Afișați fișierele de sistem
Butonul următor Aplicare - OK.
Acum, imaginea sa schimbat. Arătăm fișiere de sistem ascunse (în acest caz, acestea nu pot fi sistemice, deoarece stabilește pur și simplu, acest atribut).
6. Eliminați orice comenzi rapide dosar cu o cerneală de extensie. Pentru a face acest lucru, țineți apăsată tasta CTRL. și mouse-ul pentru a evidenția fișierele dorite. Apăsați tasta Delete de pe tastatură. Sunt de acord de ștergere.
7. Rămâne pentru a restabili vizualizarea directorului. Pentru acest lucru suficient pentru a elimina din ele atributele „ascunse, sistem, etc ...“ mijloace standard de Windows XP, 7 sau 8 nu fac acest lucru, și cu managerul de fișiere Total Commander - cu ușurință.
Se specifică (un singur click pe fișierul butonul mouse-ului) pe orice fișier și selectați toate folderele și fișierele utilizând taste rapide CTRL + A.
Deschideți fișierele - Modificare atribute. Eliminați toate punctele opuse valorile:
8. Un alt detaliu mic. Rămâne pentru a elimina reciclator dosar. în care virusul este posibil. Evidențiați reciclator dosarul cu butonul din dreapta al mouse-ului și apăsați tasta Delete de pe tastatură. Sunt de acord pentru a șterge toate fișierele din acel dosar. Dacă ștergeți un mesaj de avertizare pare că fișierul nu este atât de ușor pentru a elimina, apoi selectați butonul „ca administrator“.
Asta este! Virusul va fi eliminat, iar fișierele sunt restaurate în condiții de siguranță.
La sfârșitul acestei revizuiri, în avans, vreau să vă avertizez, dacă observați brusc că pe o unitate flash pierdut fișiere sau, ca în acest exemplu, au existat etichete în loc de dosare și fișiere, nu se grăbesc să formatați unitatea flash USB! Încercați să utilizați această metodă pentru a reveni totul la locul său.