Virus folder unutar foldera. Fascikle su postale prečice, a skriveni atribut je neaktivan

Virusi ne spavaju, njihovi programeri smišljaju sve više i više novih načina ne samo da zaraze fleš diskove, i samo računare, već i nove metode distribucije. Danas ćemo pričati o situaciji kada se na fleš disku kreiraju fascikle sa imenom samog fleš diska - morate shvatiti da je to virus.

Dakle, virus stvara prečicu na fleš disku, što navodno vodi do rundll32.exe(iako takav folder ne postoji). Ako dvaput kliknete na prečicu, pojavit će se datoteke sa samog fleš diska. Općenito, u početku se može činiti da to nije problem, sada ćemo preuzeti datoteke odatle i ukloniti prečicu, ali nije sve tako jednostavno.

Najzanimljivije je da fajlovi ne nestaju i možete nastaviti da radite sa fleš diskom, ali postoji samo jedna stvar - kada povežete fleš disk sa računarom, skripta se sama upisuje na računar kako bi se zarazila druge fleš diskove koji će ikada biti povezani sa tim računarom.

Virus je jedinstven i po tome što se širi samo uz pomoć fleš diskova.

Dakle, idemo sada na ono najvažnije - kako popraviti ovu situaciju.

Liječenje virusa na fleš disku koji stvara prečicu

Povezujemo takav USB fleš disk na računar i pokrećemo komandnu liniju, za to pritisnemo Pobjedi + R. Pojavit će se crni prozor, odnosno konzola. U njemu pišemo sljedeće:

cd /d F: (na primjer, moj fleš disk je slovo F, možda imate drugi, pa budite oprezni);
attrib -s -h -a -r /s /d *.* (*.* je maska, to znači da ćemo "tretirati" sve datoteke na fleš disku);

Nakon toga možemo otvoriti fleš disk i vidjeti da su svi fajlovi na svom mjestu.

Nakon toga morate izbrisati sve datoteke i ostaviti samo autorun.inf.

Sada moramo otvoriti program Process Explorer, ako ga nemate, preuzmite ga.

Otvorite Process Explorer, idite na meni fajl(iznad) i odaberite tamo Prikaži detalje za sve procese tako da su svi procesi vidljivi.

Držimo pritisnutu kombinaciju Ctrl + L, nakon čega će se na dnu programa pojaviti prozor u kojem će se nalaziti svi procesi. Sada treba da pronađemo fajl autorun.inf, u pravilu je u grani svchost.exe.

Sada kliknite desnim tasterom miša na pronađeni proces i odaberite zatvori ručicu ( zatvorite ručku) - ovo obično prolazi bez problema. I nakon toga brišemo fajl autofun.inf sa fleš diska.

Nakon toga, moramo ući u privremeni folder Temp, neka je: C:\users\%username%\AppData\Local\Temp(možete kopirati i zalijepiti u adresnu traku istraživača). U ovoj fascikli morate pronaći neobičnu datoteku sa ekstenzijom .pif, možemo ga ili ručno potražiti ili koristiti pretragu, ali bolje je izbrisati sve iz ovog foldera, neće biti gore za računar, ali je bolje - najvjerovatnije da.

Ako ste sve uradili kako treba, tada više nećete imati ovaj virus ni na računaru ni na fleš disku.

Bolje je da nakon svih koraka provjerite da li na vašem računalu virusi, ako ga nemate instaliran, onda preporučujem korištenje

Flash diskovi, kao jedan od najčešćih uređaja, napadaju virusi mnogo češće nego bilo koji drugi. Prije svega, zbog činjenice da je uređaj prenosiv, što znači da se njime može zaraziti maksimalan broj računara, čak i onih koji nisu povezani na globalnu mrežu. Nakon nekog vremena rada, korisnik može primijetiti da su sve mape na fleš disku postale prečice. Kako oporaviti podatke i riješiti se virusa, pročitajte članak.

Pogrešne radnje

Često nakon pojave problema, osoba slijedi prvi savjet i formatira USB disk. Naravno, problem nestaje na neko vrijeme, ali svi podaci se gube. I sa ovim pristupom, niko ne može garantovati da se nakon nekog vremena događaji neće ponoviti. Moram reći da korisnički podaci ne nestaju nigdje. Virus ih je jednostavno sakrio i pokušava da pošalje linkove za njegovo lansiranje kao originalni sadržaj.

Ne biste trebali pokušavati otvoriti ništa ako su sve mape na fleš disku postale prečice. obično kreirajte vezu do njihovog pokretanja. Uz to, u skriptu se može dodati kod koji inficira računar.

Ali nemojte podcijeniti pisce virusa, naivno vjerujući da ako su sve mape na fleš disku postale prečice, ali na njima nije poduzeta ništa, onda je PC potpuno zaštićen. Najvjerovatnije se zlonamjerni softver kopirao u internu memoriju tokom inicijalizacije uređaja neposredno nakon povezivanja.

Samo deaktivirano automatsko pokretanje sa svih medija i najnovija verzija antivirusnog programa mogu eliminirati ovu mogućnost.

Započnite oporavak

Šta učiniti ako su fascikle na fleš disku postale prečice? Prvo morate ukloniti zlonamjerni softver. Da biste saznali gdje je virus kopiran, kliknite desnim tasterom miša na bilo koju prečicu na disku. U meniju koji se pojavi kliknite na liniju "Svojstva". U prozoru koji se otvori, pregledajte polje "Objekat". Sadrži putanju do koje treba izbrisati. Uz njegovu pomoć lansira se virus.

Zlonamjerni softver se može nalaziti u direktoriju koji ranije nije bio na disku, u tom slučaju je preporučljivo da obrišete cijelu mapu. Ako je mapa na fleš disku postala prečica, pored samog USB uređaja, vrijedi provjeriti dva direktorija:

• C:\Korisnici\Korisničko ime\AppData\Roaming.
• C:\Documents and Setting\Username\Local Settings\Applications Data.

Ako u njima pronađete bilo koju datoteku koja ima ekstenziju "exe", obavezno pokrenite kompletan antivirusni program.

Zašto antivirusni programi ne pomažu uvijek

Ponekad je nemoguće ručno se riješiti zlonamjernog softvera, štoviše, instalirani antivirus također postaje nemoćan. Stvar je u tome što mnogi "crvi" mogu zaraziti zaštitne programe.

"Folderi su postali prečice na fleš disku. Kako mogu ukloniti virus?" korisnik će pitati. Zapravo, ne morate izvoditi nikakve komplicirane korake, osim što ćete potrošiti malo više vremena na kreiranje posebnog diska za pokretanje.

CD

Ako su fascikle na fleš disku postale prečice, najbolje je koristiti poseban alat sa Dr.Web-a pod nazivom LiveDisk za kreiranje diska za pokretanje i uklanjanje malvera. Možete ga preuzeti na službenoj web stranici programera. Za kućnu upotrebu proizvod se distribuira apsolutno besplatno.

Nakon preuzimanja LiveDisk-a potrebno je dodatno instalirati UltraISO program. Nakon instalacije, aplikacija će integrirati svoju funkcionalnost u explorer. Ovo pojednostavljuje proces spaljivanja.

Samo dvaput kliknite na ikonu antivirusne slike. Nakon toga, UltraISO će se odmah pokrenuti. Samo kliknite na dugme "Snimi" i umetnite disk u drajv.

USB fleš disk za pokretanje

Nije uvijek moguće pronaći prazan disk, ponekad jednostavno nema narezivanja DVD-ROM-a kada je računar napadnut virusom, a fascikle na fleš disku su postale prečice. Šta učiniti u ovom slučaju? Samo kreirajte USB disk za pokretanje. A to je mnogo lakše učiniti nego narezivanje CD-a.

• Preuzmite Dr.Web LiveDisk, kreiran posebno za USB uređaje. Zapamtite da takve uslužne programe treba nabavljati samo na web stranici programera kako biste izbjegli rizike.
• Otvorite datoteku pod nazivom "drwebliveusb.exe". Ako dođe do bilo kakve greške prilikom učitavanja, otvorite kontekstni meni desnim klikom, a zatim odaberite "Pokreni kao administrator".
• Umetnite fleš disk u USB port.
• U glavnom prozoru aplikacije navedite uređaj koji će se koristiti kao uređaj za pokretanje.
• Označite okvir pored "Format". Sada ostaje samo da kliknete na dugme "Kreiraj".

Tokom pisanja sistemskih datoteka, svi podaci će biti izbrisani sa diska. Sačuvajte ih unapred.

Priprema vašeg računara

Ako su fascikle na fleš disku postale prečice, postupak oporavka treba nastaviti podešavanjem BIOS-a. Da biste ušli u program za konfiguraciju, pritisnite dugme "DEL" kada se prve poruke pojave na ekranu monitora. Ključ može biti drugačiji. Da biste saznali kako točno pokrenuti uslužni program za podešavanje, trebali biste pročitati priručnik koji ste dobili uz matičnu ploču. Može se pronaći na web stranici proizvođača.

Nakon ulaska u BIOS, idite na karticu "Boot" ili "Advances". Ovdje biste trebali prebaciti parametar napisan u redu "First Boot Device" na "USB" ili "DVD-ROM", ovisno o tome koji uređaj se koristi.

Za izlaz sa pohranjivanjem svih postavki odaberite "Izađi i sačuvaj".

Ispitivanje

Ako su fascikle na fleš disku postale prečice, Windows 7 je najverovatnije već zaražen, što znači da nećete moći da se rešite problema dugo vremena bez potpunog skeniranja sistema. Da biste to uradili, izaberite Podrazumevano na prvom ekranu LiveDisk. Ako je nakon toga antivirusni program nestabilan ili se uopće ne pokrene, trebali biste ponovo pokrenuti računar, dajući prednost opciji Safe mode.

Nakon nekog vremena, na ekranu će se prikazati radna površina koja liči na Windows radnu površinu. Kontrolni centar će se učitati u isto vrijeme. Ako odbije da se automatski pokrene, kliknite na dugme sa izgledom pauka - nalazi se na mestu menija "Start". Zatim kliknite na "Control Center"

Pronađite dugme "Alati" koje se nalazi na vrhu prozora i kliknite na njega. Na panelu koji se otvori odaberite "Postavke". U prvoj kartici postavki odredite koje će se radnje primijeniti na objekte koji predstavljaju prijetnju za računar. Svaki red ovdje treba postaviti na "Delete". za sigurnost podataka. Ako je mapa na USB fleš disku postala prečica, jednostavno je skrivena, ali nije zaražena, odnosno neće biti izbrisana.

Postoje dva polja u donjem dijelu kartice "Skener". Prvi određuje maksimalnu veličinu datoteka koje je skenirao antivirus. Ovdje je najbolje unijeti "0", odnosno ukloniti ograničenja. Drugi određuje koliko puta će svaki objekt biti skeniran. Preporučljivo je unijeti vrijednost "5". Obavezno označite okvir pored "Skeniraj arhive". Bez toga, do uklanjanja virusa možda neće doći ako su fascikle na fleš disku postale prečice.

Zatvorite prozor postavki i idite na karticu "Skener" koja se nalazi u prozoru "Kontrolni centar". Kliknite na dugme "Prilagođeno skeniranje". Od korisnika se traži da odabere uređaje koje treba skenirati. Vrijedi označiti sva polja za potvrdu koja su dostupna u sistemu. Nakon toga kliknite na dugme "Skeniraj".

Provjera može potrajati dugo, ovisno o količini informacija na diskovima i brzini razmjene podataka. Kada se ovaj proces završi, ostaje kliknuti na liniju "Izlaz". Nakon ponovnog pokretanja, ponovo vratite BIOS postavke na njihove originalne vrijednosti.

Atributi

Ako su fascikle na fleš disku postale prečice, provera sistema antivirusnim softverom je samo prva faza oporavka. Nakon skeniranja, također morate vratiti podatke. Kao što je ranije navedeno, oni nisu izmijenjeni ili izbrisani, ali se ne pojavljuju ni u prozoru istraživača. Promjenom atributa moći ćete ponovo vidjeti svoje dokumente. Štaviše, ova operacija se može izvesti na nekoliko različitih načina.

Ručni način

Ako su sve fascikle na fleš disku postale prečice, sledite uputstva da vratite atribute:

• Otvorite Start meni i kliknite na Pokreni.
• Pomaknite kursor na liniju za unos i napišite "cmd", a zatim kliknite na natpis "OK".
• Na ekranu će se pojaviti prozor komandne linije. Prvo idite na korijen USB diska upisivanjem "cd /d X:\". Zatim pritisnite dugme "ENTER". Slovo "X" treba zamijeniti onim koje se koristi u sistemu za pristup fleš disku.
• Sljedeća naredba za pokretanje je "attrib -s -h /d /s".
• Nakon što ispravno izvršite sve korake, ponovo ćete moći da vidite sve fascikle i datoteke koje nedostaju u pretraživaču.

Process Automation

Ako su fascikle na fleš disku postale prečice, možete olakšati resetovanje atributa.

• Pokrenite Notepad. Nalazi se u direktorijumu Accessories u meniju Start. Možete jednostavno upisati riječ "bilježnica" u liniju za unos prozora "Pokreni".
• Kopirajte kombinaciju "attrib -s -h /d /s" (bez navodnika) u uređivač teksta.
• Kliknite na natpis "Datoteka", koji se nalazi na vrhu programa, i kliknite na red "Sačuvaj".
• Navedite ime koje će se dati dokumentu, na primjer: "name.bat". Kao što vidite, nakon tačke je naznačeno proširenje koje se razlikuje od standardnog. Obavezno koristite riječ "šišmiš", inače se neće postići željeni rezultat.
• Premjestite dokument kreiran u notepad-u na USB disk. Sada je dovoljno samo pokrenuti datoteku kao normalan program. Može se ukloniti i ostaviti u slučaju ponovne infekcije.

Mnogi korisnici su suočeni sa situacijom da ovo nije prvi put da su fascikle postale prečice na fleš disku. Šta ako se problem sistematski ponavlja? Odgovor je očigledan: instalirajte antivirus i redovno ažurirajte bazu podataka potpisa. Također, nemojte koristiti prijenosni uređaj za rad na tuđem računaru – velika je vjerovatnoća da zlonamjerni softver dolazi izvana.

Virusi su različiti i vrše različite radnje. Danas u članku govorimo o takvim virusima koji skrivaju prave mape (najčešće korištene u posljednje vrijeme) i zamjenjuju ih vlastitom prečicom s istim imenom, koja se odnosi na skriveni folder u kojem se nalazi sam virus. Evo takvog skoka, kao rezultat kojeg otvorite USB fleš disk (a najčešće su zaraženi) i vidite, čini se, sve svoje mape. Otvarate i zarazite svoj kompjuter gomilom virusa, a ne zna se šta će oni tamo...

Prvo, hajde da shvatimo kako izliječiti takav virus. Ako nemate antivirusni program, možete preuzeti besplatni antivirus iz ili iz laboratorije, a zatim provjeriti svoj računar ili USB fleš disk pomoću njih. Obično nakon njih sve dođe na svoje mjesto i virusi se uklone.

napomena:

2) Možete kliknuti desnim tasterom miša na kreiranu prečicu za virus i odabrati iz menija Svojstva. Tamo će biti naznačena putanja na koju ova prečica preusmjerava. Ovo je obično program (.exe ekstenzija) u fascikli RECYCLER. Tada možete izbrisati i samu datoteku, na koju se prečica odnosi, i samu mapu koja sadrži virus. Ovo će pomoći antivirusu ili ga se riješiti bez antivirusa.

3) Ako vidite datoteku autorun.inf, izbrišite i nju. (?)

4) Unesite sljedeće redove u adresnu traku File Explorera.

Za Windows XP: %USERPROFILE%\Lokalne postavke\Podaci aplikacije\

Za Windows 7 i 8 : %USERPROFILE%\appdata\roaming\

Ako pronađete bilo koju datoteku s ekstenzijom exe u ovoj mapi, slobodno je izbrišite.

Nakon uklanjanja virusa, fascikle koje su nam potrebne ostaju, ali su nevidljive (skrivene). Zauzimaju prostor. Najčešće još uvijek imaju atribut Skriveno, koji je neaktivan (ne može se poništiti) i siv.

Postoji nekoliko načina za uklanjanje atributa:

1) Preuzmite sa službene stranice. Pokreni ga. Provjerite duž putanje “Konfiguracija” –> “Postavke” –> “Sadržaj panela”. U stavci "Prikaži skrivene / sistemske datoteke (samo za iskusne!)" treba da stoji kvačica.

Ako ne, onda instalirajte i kliknite na Primijeni i OK.

Zatim otvorite naš fleš disk kroz Total Commander i pogledajte naše skrivene fascikle. Odaberite ih pritiskom na tipku ctrl i klikom na lijevu tipku miša na svaku mapu (ili samo desnim klikom na njih). Zatim idite na “Files” -> “Change Attributes”. U ovom prozoru uklonite sve atribute. Rezultat bi trebao biti prazan:

Kliknite OK i uživajte u rezultatu.

2) Otvorite Notepad (Start -> Svi programi -> Pribor -> Notepad) i zalijepite sljedeće redove u njega:

atribut -s -h -r -a /s /d

Zatim gornji meni "File" -> "Save as..." i nazovite ga bilo kojim imenom, ali tako da ekstenzija (tip datoteke) bude bat , a lokacija je korijen (početak) našeg fleš diska ili zaraženog diska .

Sada pokrenite ovu datoteku i sve bi trebalo postati vidljivo.
Ovdje je vrijedno znati da ako je sistemski disk zaražen, tada će i svi sistemski folderi postati vidljivi, što nije sasvim dobro.

Usput, ako se bojite, možete preuzeti datoteku ispod sa moje web stranice, staviti je u root i pokrenuti

3) Kliknite na Start -> Run (ili prečicu na tastaturi Pobjedi+R) i unesite u polje:

attrib -h -s /d /s "Putanja do foldera ili fajla"

Na primjer, vaš fleš disk je zaražen i folder vindavoz je skriven u njemu, tada će biti ovako:

Obratite pažnju na znak obrnute kose crte. Mora biti.
Kliknite OK i drago nam je da su folderi postali vidljivi.

4) Na isti način kao u paragrafu 2 kreiramo datoteku sljedećeg sadržaja:

:label
cls
set /p disk_flash="Vvedite bukvu vashei fleshki: "
cd /D %disk_flash%:
ako %errorlevel%==1 goto label
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
delautorun.* /F
atribut -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

Ko će imati pitanja - pišite u komentarima.

Zanimljiv virus se uvukao u kompjutere na poslu. On kreira prečicu za fleš disk na samom fleš disku, a kada osoba poveže takav fleš disk, misli da je to bezopasna greška i pokreće prečicu. A prečica, zauzvrat, izvršava zlonamjerni kod napisan u svojstvima, a zatim samo otvara folder s datotekama korisniku. Pokazalo se da su antivirusni programi nemoćni, odlučio sam da pokušam sam da otklonim ovu nevolju.

Virus se širi samo putem USB fleš diskova

Dakle, ako odete na Google sa upitom Virus kreira prečicu za fleš disk na fleš disku vidjet ćemo posebne teme na forumima (primjer teme na cyberforum.ru (http://www.cyberforum.ru/viruses/thread970282.html)) gdje ljudi traže da uklone ovu glupost.

Da biste eliminisali virus koji stvara prečicu fleš diska na fleš disku, potrebno je da pošaljete izveštaje o skeniranju računara, zatim sledite preporuke gurua i to je to. A šta učiniti ako je cijela flota kompjuterske opreme zaražena? Biće veoma skupo slati izveštaj za svaki računar, jer. Neće svi zaposleni to moći. Da, i tretirati fleš diskove svima, bez izuzetka, takođe je hemoragično u vremenu.

Kao opciju, odlučio sam da pokušam sam da proučavam ovaj virus. Da biste to učinili, instalirajte virtualni Windows u VirtualBox, zarazite ga zaraženim fleš diskom. Sada sam u potrazi za univerzalnim i jednostavnim načinom za čišćenje računala od virusa koji stvara prečicu za fleš disk na fleš disku, kao i za zaštitu sistema od zaraženih usb medija.

Sigurnosna razmatranja

Otvorite sadržaj fleš diska zaobilazeći pokretanje zlonamerne prečice

Kao što sam ranije rekao, virus se širi samo preko USB uređaja pokretanjem izvršnog koda iz svojstava prečice. Da biste otvorili sve skrivene datoteke, možete koristiti sljedeću skriptu:

Atribut "*" -s -h -a -r /s /d

Sačuvaj kao run.bat i držati pri ruci.

Onemogućite automatsko pokretanje USB uređaja Da biste onemogućili automatsko pokretanje USB fleš diska i CD-a, morate urediti registar:

1. "Start" - "Pokreni" i upiši "regedit";
2. Otvorite putanju HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
3. Idemo u odjeljak Explorer, a ako ga nema, kreiramo novi odjeljak i preimenujemo ga u "Explorer";
4. U odjeljku "Explorer" kreirajte ključ NoDriveTypeAutoRun i unesite vrijednost ključa 0x4 da onemogućite automatsko pokretanje svih uklonjivih uređaja.

Kada donesu fleš disk sa oznakom u korenu, morate

1. kopirajte run.bat u korijen fleš diska i pokrenite;
2. nakon čega će nam se otvoriti mnoge nevidljive datoteke, uključujući mapu s praznim imenom, u koju je virus preuzeo sve datoteke;
3. otvaramo besplatni uslužni program iz Microsoft Process Explorer-a i pronalazimo vezu za automatsko pokretanje putem CTRL + F, završavamo ovaj proces;
4. sada ostaje izbrisati sve datoteke iz korijena, osim ove mape.
5. idite u folder i premjestite njegov sadržaj na viši nivo, tj. u korijen fleš diska.

Za sada, to je sve što imam. Nadam se da ćemo vas uskoro ažurirati

Liječenje virusa od čitača (Metoda ne radi. Revidirano 10/02/2015)

Hvala vam puno! Mislim da će informacije biti relevantne za posjetioce!

Inače, kod nas je ovaj virus nekako postepeno zamro. Svi su kopirali skriptu koju je napisao iznad da bi provjerili fleš disk, svaki put kada su bili očišćeni i provjereni. A ljudi koji uvijek unose zaražene uređaje odbili su ih uzeti. I tako smo pobijedili ovu infekciju.

Ako su fascikle odjednom postale prečice na fleš disku, nemojte kliknuti na njih, već ih vratite na sledeći način.

Pravljenje datoteka nevidljivim

Kliknite na Start - Control Panel - Appearance and Personalization - Folder Options - Prikaži skrivene datoteke i foldere i u prozoru koji se otvori potvrdite izbor u polju (prikaži skrivene datoteke, foldere i diskove).

Sada će umjesto datoteka na fleš disku biti vidljivi folderi i prečice, ali će fascikle biti transparentne.

Uklanjamo virus

Prečice pokreću isti fajl. Kliknite desnim tasterom miša na bilo koju prečicu i kliknite na svojstva. U svojstvima kliknite na karticu oznake i pogledajte predmetnu stavku.

Objekt item je prilično dugačak, ali je u njemu lako pronaći put do virusa, najčešće je to nešto poput 456325.exe u folderu Recycle na samom fleš disku. Izbrišemo ga zajedno sa fasciklom i sada klik na prečicu nije opasan.

Dovodimo fleš disk u prethodni oblik

Brišemo sve prečice naših foldera jer nisu potrebne. Naši folderi su transparentni - to znači da ih je program za učitavanje virusa označio kao sistemske i skrivene. Ne možete onemogućiti ove atribute tek tako, tako da morate koristiti reset atribute preko komandne linije. To se može postići na dva načina:
Metoda 1. Otvorite Start - Stavka Pokreni - Unesite CMD komandu - pritisnite ENTER. Otvara se crni prozor komandne linije u koji treba da unesete sledeće komande:
cd /d e:\ pritisnite ENTER, gdje je e:\ slovo našeg fleš diska (može se razlikovati od primjera).
attrib -s -h /d /s pritisnite ENTER - ova komanda će resetovati atribute i fascikle će postati vidljive.
Metoda 2. Kreirajte tekstualnu datoteku na USB fleš disku. Napišite naredbu attrib -s -h /d /s u nju, preimenujte datoteku u 1.bat i pokrenite je. Ako ima puno fajlova, može biti potrebno vreme da se izvrši naredba, ponekad i do 10 minuta!
Nakon toga, možete se vratiti na prvi korak i vratiti prethodni prikaz foldera, odnosno sakriti sistemske skrivene datoteke. Sada će prečice koje su se pojavile na fleš disku umjesto mapa nestati i mape će se vratiti u prethodni oblik.