Dje në kurse mora një virus në një flash drive, i cili u zbulua dhe u hoq menjëherë nga antivirusi në kompjuterin tim të shtëpisë. Megjithatë, doli që të gjitha dosjet në flash drive janë bërë shkurtore. Disa kohë më parë, unë kam hasur tashmë një problem të tillë, kështu që unë e di rregullin e parë për të parandaluar infektimin e kompjuterit tuaj: mos u përpiqni të hapni shkurtore për dosjet! (edhe nëse të dhënat në flash drive janë të paçmueshme dhe dëshironi që menjëherë të siguroheni që ato të mos kenë shkuar askund). Pse nuk duhet t'i hapni këto shkurtore? Krijuesit e virusit shkuan për mashtrimin e mëposhtëm: dy komanda janë regjistruar në vetitë e këtyre shkurtoreve:
- I pari lëshon dhe instalon një virus në kompjuterin tuaj
- E dyta hap dosjen që ju intereson
ato. Një përdorues që nuk ka një antivirus të instaluar në kompjuterin e tij, pa i kushtuar vëmendje faktit që të gjitha drejtoritë në flash drive tani shfaqen si shkurtore, thjesht mund të mos e dijë që flash drive është i infektuar, sepse. të gjitha dosjet në flash drive hapen dhe informacioni në to është në vend. Në disa modifikime të një virusi të tillë, dosjet ndalojnë hapjen edhe nëse klikoni në shkurtore. Në çdo rast, mos u frikësoni, mos nxitoni të formatoni USB flash drive dhe lexoni me kujdes udhëzimet e mëposhtme. Kuptoni që katalogët nuk janë zhdukur, ata janë ende të shtrirë në flash drive. Vetëm se virusi fshehu të gjitha dosjet në flash drive, d.m.th. atyre iu caktuan atributet e duhura (të fshehura + të arkivuara). Detyra jonë është të shkatërrojmë virusin dhe të heqim këto atribute.
Pra, më poshtë do të jap udhëzime që përshkruajnë se çfarë të bëni nëse dosjet në blic janë bërë shkurtore
Fshini skedarët e ekzekutueshëm të virusit në një USB flash drive
Hapi i parë është të hiqni qafe skedarët e ekzekutueshëm të virusit. Kjo mund të bëhet duke përdorur çdo antivirus (për fat të mirë, ka shumë versione falas ose portative, si Dr.Web CureIt ose Kaspersky Virus Removal Tool), por nëse nuk është aty, mund të përpiqeni të gjeni dhe neutralizoni virusin me dorë . Si të gjeni skedarët e një virusi që infektoi një USB flash drive?
Në këtë shembull, RECYCLER\e3180321.exe është i njëjti virus. ato. skedari i virusit me emrin e3180321.exe ndodhet në dosjen RECYCLER. Ne e fshijmë këtë skedar, ose ju mund të fshini të gjithë dosjen (Unë rekomandoj të kontrolloni praninë e kësaj dosje si në flash drive-in më të infektuar, ashtu edhe në drejtoritë e sistemit C:\windows, C:\windows\system32 dhe në përdoruesin aktual profili (rreth tyre më poshtë)).
- në Windows 7, 8 dhe 10- C:\users\username\appdata\roaming\
- në Windows XP- C:\Documents and Settings\emri user\Local Settings\Application Data\
Nëse këto drejtori përmbajnë skedarë me shtesën " .exe”, atëherë ka shumë të ngjarë që ky është skedari i ekzekutueshëm i virusit dhe ai mund të fshihet (nuk duhet të ketë skedarë .exe në këtë direktori në një kompjuter të painfektuar).
Në disa raste, viruse të tillë nuk zbulohen nga antiviruset, sepse ato mund të krijohen si skedarë skripti .bat/.cmd/.vbs, të cilët në parim nuk kryejnë asnjë veprim shkatërrues në kompjuter. Ne ju rekomandojmë të kontrolloni manualisht flash drive-in për skedarë me leje të tilla (kodi i tyre mund të shihet duke përdorur çdo redaktues teksti).
Tani klikimi në etiketë nuk është i rrezikshëm!
Kontrollimi i sistemit për komandat autorun të virusit
Në disa raste, viruset regjistrohen në fillimin e sistemit. Kontrolloni me duart tuaja degët e mëposhtme të regjistrit (regedit.exe) për hyrje të dyshimta:
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run- këto programe fillojnë kur kompjuteri niset
- HKEY_ AKTUALE_ PËRDORUESI\ Software\ Microsoft\ Dritaret\ Versioni aktual\ Vraponi– programe që fillojnë automatikisht kur përdoruesi aktual hyn
Hiqni të gjitha hyrjet e dyshimta dhe programet e panjohura (nuk do të bëni asgjë të gabuar dhe edhe nëse çaktivizon ngarkimin automatik të ndonjë programi të dëshiruar, gjithmonë mund ta nisni manualisht pasi të keni hyrë).
Mënyra të tjera për të autorizuar programet në sistem përshkruhen në artikull.
Rivendosja e pamjes së drejtorive dhe aksesi në dosje
Pasi flash drive dhe kompjuteri të pastrohen nga viruset, duhet të rivendosni pamjen normale të dosjeve dhe skedarëve në flash drive. Në varësi të modifikimit të virusit (dhe imagjinatës së "zhvilluesve"), dosjeve origjinale mund t'u caktohen atributet e sistemit "të fshehur" dhe "sistemi", ose ato mund të transferohen në një dosje të fshehur të krijuar posaçërisht nga virusi. Këto atribute nuk mund të hiqen ashtu, kështu që do t'ju duhet të përdorni komandat e rivendosjes së atributeve përmes linjës së komandës. Kjo mund të bëhet edhe me dorë ose me një skedar grumbull. Pastaj shkurtoret e mbetura për dosjet mund të fshihen - ne nuk kemi nevojë për to
Mënyra manuale për të rivendosur atributet e dosjeve të fshehura në një flash drive
- Hapni vijën e komandës me të drejtat e administratorit
- Në dritaren e zezë që shfaqet, futni komandat, pasi shtypni secilën shtypni Enter
cd /d f:\
, ku f:\ është shkronja e diskut e caktuar në flash drive (mund të ndryshojë në një rast specifik)
attrib -s -h /d /s
, komanda rivendos atributet S ("Sistemi"), H ("Fshehur") për të gjithë skedarët dhe dosjet në drejtorinë aktuale dhe në të gjitha nëndrejtoritë.
Si rezultat, të gjitha të dhënat në disk bëhen të dukshme.
Skript për të hequr automatikisht atributet e fshehta nga dosjet dhe skedarët burimor
Ju mund të përdorni skriptet e gatshme që kryejnë të gjitha operacionet për të rivendosur automatikisht atributet e skedarit.
Shkarkoni skedarin (263 byte) nga kjo faqe (lidhje direkte) dhe ekzekutoni atë me të drejtat e administratorit. Skedari përmban kodin e mëposhtëm:
:lbl
cls
set /p disk_flash="Fut flash drive: "
cd /D %disk_flash%:
nëse %errorlevel%==1 duhet lbl
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
delautorun.* /F
attrib -h -r -s -a /D /S
rd RICICLUES /q /s
explorer.exe %disk_flash%:
Në fillimin, programi ju kërkon të specifikoni emrin e diskut të flash drive (për shembull, F:), dhe pastaj vetë heq të gjitha shkurtoret, skedarët autorun.*, heq atributet e fshehta nga drejtoritë, heq dosjen e virusit RECYCLER dhe, së fundi, tregon përmbajtjen e USB flash drive në Explorer.
Shpresoj që ky shënim të jetë i dobishëm. Nëse hasni modifikime të tjera të virusit që i kthen dosjet në një flash drive në shkurtore - përshkruani simptomat në komente, ne do të përpiqemi ta trajtojmë problemin së bashku!
Nëse papritmas dosjet janë bërë shkurtore në flash drive, mos klikoni mbi to, por rivendosni ato si më poshtë.
Bërja e skedarëve të padukshëm
Kliko Start - Control Panel - Aparance and Personalization - Folder Options - Shfaq skedarët dhe dosjet e fshehura dhe në dritaren që hapet, kontrollo kutinë (shfaq skedarët, dosjet dhe disqet e fshehura).
Tani dosjet dhe shkurtoret do të jenë të dukshme në vend të skedarëve në flash drive, por dosjet do të jenë transparente.
Ne heqim virusin
Shkurtoret ekzekutojnë të njëjtin skedar. Klikoni me të djathtën në çdo shkurtore dhe klikoni "Properties". Në vetitë, klikoni në skedën e etiketës dhe shikoni artikullin e objektit.
Objekti i artikullit është mjaft i gjatë, por është e lehtë të gjesh rrugën drejt virusit në të, më shpesh është diçka si 456325.exe në dosjen Recycle në vetë flash drive. Ne e fshijmë atë së bashku me dosjen dhe tani klikimi në shkurtore nuk është i rrezikshëm.
Ne e sjellim flash drive-in në formën e tij të mëparshme
Ne fshijmë të gjitha shkurtoret e dosjeve tona pasi ato nuk janë të nevojshme. Dosjet tona janë transparente - kjo do të thotë që ngarkuesi i virusit i ka shënuar si sistem dhe të fshehur. Ju nuk mund t'i çaktivizoni këto atribute ashtu si kjo, kështu që ju duhet të përdorni atributet e rivendosjes përmes vijës së komandës. Kjo mund të arrihet në dy mënyra:
Metoda 1. Hapni Start - Item Run - Futni komandën CMD - shtypni ENTER. Hapet një dritare e zezë e vijës së komandës, në të cilën duhet të futni komandat e mëposhtme:
cd /d e:\ shtypni ENTER, ku e:\ është shkronja e flash drive-it tonë (mund të ndryshojë nga shembulli).
attrib -s -h /d /s shtypni ENTER - kjo komandë do të rivendosë atributet dhe dosjet do të bëhen të dukshme.
Metoda 2. Krijoni një skedar teksti në një USB flash drive. Shkruani komandën attrib -s -h /d /s në të, riemërtoni skedarin në 1.bat dhe ekzekutoni atë. Nëse ka shumë skedarë, atëherë mund të duhet kohë për të ekzekutuar komandën, ndonjëherë deri në 10 minuta!
Pas kësaj, mund të ktheheni në hapin e parë dhe të rivendosni pamjen e mëparshme të dosjeve, domethënë të fshehni skedarët e fshehur të sistemit. Tani shkurtoret që u shfaqën në flash drive në vend të dosjeve do të zhduken dhe dosjet do të kthehen në formën e tyre të mëparshme.
Ju kapët një virus në një flash drive, i cili u zbulua dhe u hoq menjëherë nga një antivirus në kompjuterin tuaj të shtëpisë. Sidoqoftë, doli që të gjitha dosjet në flash drive u bënë shkurtore. Rregulli i parë për të parandaluar infektimin e kompjuterit tuaj: mos u përpiqni kurrë të hapni shkurtore për dosjet! (edhe nëse të dhënat në flash drive janë të paçmueshme dhe dëshironi që menjëherë të siguroheni që ato të mos kenë shkuar askund). Pse nuk duhet t'i hapni këto shkurtore? Krijuesit e virusit shkuan për mashtrimin e mëposhtëm: dy komanda janë regjistruar në vetitë e këtyre shkurtoreve:
I pari lëshon dhe instalon një virus në kompjuterin tuaj
E dyta hap dosjen që ju intereson
ato. Një përdorues që nuk ka një antivirus të instaluar në kompjuterin e tij, pa i kushtuar vëmendje faktit që të gjitha drejtoritë në flash drive tani shfaqen si shkurtore, thjesht mund të mos e dijë që flash drive është i infektuar, sepse. të gjitha dosjet në flash drive hapen dhe informacioni në to është në vend. Në disa modifikime të një virusi të tillë, dosjet ndalojnë hapjen edhe nëse klikoni në shkurtore. Në çdo rast, mos u frikësoni, mos nxitoni të formatoni flash drive dhe lexoni me kujdes udhëzimet e mëposhtme. Kuptoni që katalogët nuk janë zhdukur, ata janë ende të shtrirë në flash drive. Vetëm se virusi fshehu dosjet në flash drive, d.m.th. atyre u caktohen atributet e duhura (të fshehura, të arkivuara).
Detyra jonë është të shkatërrojmë virusin dhe të heqim këto atribute.
Ne shpëtojmë nga virusi.
Hapi i parë është të hiqni qafe skedarët e ekzekutueshëm të virusit. Kjo mund të bëhet duke përdorur çdo antivirus, por nëse nuk është aty, atëherë me dorë. Si të gjeni skedarë malware?
1. Në Windows Explorer, aktivizoni shfaqjen e skedarëve të fshehur dhe të sistemit Windows XP:
Start->My Computer->Tools Menu->Folder Options-> View tab.
Në të, zgjidhni opsionin " Fshih skedarët e sistemit të mbrojtur (rekomandohet)" dhe vendoseni në "Shfaq skedarët dhe dosjet e fshehura»
NË Windows 7 rruga është paksa e ndryshme:
Start->Control Panel->Pamja dhe Personalizimi->Opsionet e dosjeve->Shiko skedën. Parametrat janë të njëjtë
2. Hapni përmbajtjen e flash drive, zgjidhni çdo shkurtore për dosjen dhe shikoni vetitë e saj. Ata do të duken diçka si kjo: 
Ne jemi të interesuar për vlerat e fushës Target (Object). Vargu i specifikuar në të është mjaft i gjatë dhe duket diçka si kjo:
%windir%\system32\cmd.exe /c "filloni %cd%RECYCLER\e3180321.exe &&%windir%\explorer.exe %cd%backup
Në këtë shembull, RECYCLER\e3180321.exe është i njëjti virus. Fshijeni këtë skedar ose mund të fshini të gjithë dosjen. Tani klikimi në etiketë nuk është i rrezikshëm!
Unë gjithashtu rekomandoj të shikoni skedarët e ekzekutueshëm të virusit në drejtoritë e mëposhtme:
në Windows 7 - C:\users\username\appdata\roaming\
në Windows XP - C:\Documents and Settings\name\Local Settings\Application Data\
Nëse ka skedarë me shtrirjen ".exe" në këto drejtori, atëherë ka shumë të ngjarë që ky është një skedar virusi dhe mund të fshihet (nuk duhet të ketë skedarë .exe në këtë drejtori në një kompjuter të painfektuar).
Rivendosja e pamjes së drejtorive dhe aksesi në dosje
Në varësi të modifikimit të virusit, dosjeve origjinale u caktohen atributet e sistemit "të fshehur" dhe "sistemi", ose ato zhvendosen në ndonjë dosje të fshehur të krijuar nga virusi. Këto atribute nuk mund të hiqen ashtu, kështu që do t'ju duhet të përdorni komandat e rivendosjes së atributeve përmes linjës së komandës. Kjo mund të bëhet edhe me dorë ose me një skedar grumbull. Pastaj shkurtoret e mbetura për dosjet mund të fshihen - ne nuk kemi nevojë për to
METODA MANUAL:
1. Hapni vijën e komandës (Start->Run->type cmd->Enter)
2. Në dritaren e zezë që shfaqet, futni komandat, pasi shtypni secilën shtypni Enter
ku f:\ është shkronja e diskut të flash drive (mund të ndryshojë në një rast specifik)
komanda rivendos atributet e fshehura dhe dosjet bëhen të dukshme.
Rruga 2:
1. Krijoni një skedar teksti në një flash drive.
2. Shkruani komandën attrib -s -h /d /s në të, riemërtoni skedarin në 1.bat dhe ekzekutoni atë.
3. Nëse nuk jeni në gjendje të krijoni një skedar të tillë, mund të shkarkoni skedarin tim: për të ndryshuar atributet.
Nëse ka shumë skedarë, atëherë mund të duhet kohë për të ekzekutuar komandën.
4. Pas kësaj, mund të rivendosni pamjen e mëparshme të dosjeve, domethënë të fshehni skedarët e fshehur të sistemit.
Një virus që i bën dosjet në një flash drive shkurtore dhe vetë dosjet fshihen. Kjo është mjaft e zakonshme.
Në asnjë rast nuk duhet të hapni etiketa të tilla. Shkurtoret përmbajnë dy komanda, e para është të lëshoni dhe instaloni virusin në PC, e dyta është të hapni dosjen tuaj. Duke hapur një shkurtore të tillë, ju do të infektoni kompjuterin tuaj me këtë virus.
Por mos u frikësoni. Ky virus mund të hiqet. Të gjithë skedarët në flash drive mund të rikuperohen. Dhe kështu gjithçka është në rregull.
Së pari ju duhet të shfaqni skedarë në disqet flash
Në fakt, të gjithë skedarët tuaj nuk janë zhdukur. Virusi i bëri skedarët të padukshëm (të fshehur) dhe bëri shkurtore për to. Për të hapur skedarët tuaj të fshehur, thjesht duhet të bëni këtë:
Nëse keni Windows XP, atëherë shkoni te "Kompjuteri im"→ në menynë e sipërme zgjidhni "Shërbimi"→ pastaj "Vetitë e dosjes". Në dritaren që shfaqet, zgjidhni skedën "Pamje". Në skedën "Pamje" duke kërkuar për artikull vendos një tik-tak.
Nëse keni Windows 7, atëherë duhet të klikoni butonin "Start" (në këndin e poshtëm të majtë) dhe të zgjidhni "panelin e kontrollit". Në panelin e kontrollit, zgjidhni "Pamja dhe personalizimi" → "Opsionet e dosjeve". Në dritaren që shfaqet, zgjidhni skedën "Pamje". Në skedën "Pamje" duke kërkuar për artikull "Fshih skedarët e mbrojtur të sistemit (rekomandohet)" dhe zgjidhni kutinë. Më tej në paragrafin "Shfaq skedarët dhe dosjet e fshehura" vendos një tik-tak.
Heqja e një virusi nga një flash drive
Një flash drive i infektuar me një virus duket si ky:
Për të zbuluar se ku është virusi, ju duhet:
- kliko me të djathtën në çdo shkurtore në flash drive
- zgjidhni vetitë
Në linjën "Object", do të regjistrohet një lëshim i dyfishtë - i pari hap dosjen tuaj dhe i dyti lëshon virusin.
Radha është shumë e gjatë, por në të mund të gjesh lehtësisht rrugën drejt virusit. Lloji më i zakonshëm i virusit është 12651515.exe(emri mund të jetë çdo gjë), i cili ndodhet kryesisht në dosje Ricikloni. Në këtë shembull, linja e dyfishtë e fillimit duket si kjo:
"%windir%\system32\cmd.exe /c "fillo %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%support"
Nga këtu shohim se virusi ndodhet në dosjen RECYCLER dhe quhet 6dc09d8d.exe. (%windir%\system32\cmd.exe /c "fillimi %cd% RECYCLER\6dc09d8d.exe&&%windir%\explorer.exe %cd%mbështetje)
Ne fshijmë dosjen së bashku me virusin nga flash drive. Pas kësaj, nisja e ndonjë shkurtoreje nuk është e rrezikshme.
Rikuperimi i skedarëve në një flash drive
Tani hiqni me siguri të gjitha etiketat. Por skedarët tanë janë ende të fshehur dhe skedarët e sistemit (ato janë transparente). Vetëm kështu këto atribute nuk mund të hiqen. Ka disa mënyra për të rivendosur atributet fillestare të skedarëve tanë:
Mënyra e parë
Hapni "Start" - "Run" - Shkruani CMD - shtypni ENTER. Do të hapet një dritare e zezë e vijës së komandës, në të cilën duhet të futni komandat e mëposhtme:
- cd /d f:\ shtypni ENTER, ku f:\ është shkronja e flash drive-it tonë (mund të ndryshojë nga shembulli)
- attrib -s -h /d /s shtypni ENTER - kjo komandë do të rivendosë atributet dhe dosjet do të bëhen të dukshme.
Mënyra e dytë
1. Krijoni një skedar teksti në një flash drive.
2. Shkruani një komandë për të attrib -s -h -r -a /s /d, riemëroni skedarin në 1.bat dhe drejtojeni atë.
Një virus interesant depërtoi në kompjuterë në punë. Krijon një shkurtore flash drive në vetë flash drive, dhe kur një person lidh një flash drive të tillë, ai mendon se kjo është një defekt i padëmshëm dhe nis shkurtoren. Dhe shkurtore, nga ana tjetër, ekzekuton kodin me qëllim të keq të shkruar në vetitë, dhe pastaj hap vetëm dosjen me skedarë te përdoruesi. Programet antivirus doli të ishin të pafuqishëm, vendosa të përpiqem ta eliminoj vetë këtë telashe.
Virusi përhapet vetëm nëpërmjet USB flash drives
Pra, nëse shkoni në Google me një pyetje Virusi krijon shkurtore të flash drive në flash drive ne do të shohim tema të veçanta në forume (një shembull i një teme në cyberforum.ru (http://www.cyberforum.ru/viruses/thread970282.html)) ku njerëzit kërkojnë të heqin këtë marrëzi.
Për të eliminuar një virus që krijon një shkurtore flash drive në një flash drive, ju duhet të dërgoni raporte të skanimit të kompjuterit, pastaj ndiqni rekomandimet e mësuesit dhe kjo është ajo. Dhe çfarë të bëni nëse e gjithë flota e pajisjeve kompjuterike është e infektuar? Do të jetë shumë e shtrenjtë të dërgoni një raport për çdo PC, sepse. Jo të gjithë punonjësit do të jenë në gjendje ta bëjnë këtë. Po, dhe trajtimi i disqeve flash për të gjithë, pa përjashtim, është gjithashtu hemorragjik në kohë.
Si opsion, vendosa të përpiqem ta studioj vetë këtë virus. Për ta bërë këtë, instaloni një Windows virtual në VirtualBox, duke e infektuar atë me një flash drive të infektuar. Tani po kërkoj një mënyrë universale dhe të thjeshtë për të pastruar kompjuterët nga një virus që krijon një shkurtore flash drive në një flash drive, si dhe për të mbrojtur sistemin nga mediat e infektuara USB.
Konsideratat e Sigurisë
Hapni përmbajtjen e flash drive duke anashkaluar nisjen e një shkurtoreje me qëllim të keq
Siç thashë më herët, virusi përhapet vetëm përmes pajisjeve USB duke lëshuar kodin e ekzekutueshëm nga vetitë e shkurtoreve. Për të hapur të gjithë skedarët e fshehur, mund të përdorni skriptin e mëposhtëm:
Attributi "*" -s -h -a -r /s /d
Ruajeni si vrapoj.bat dhe mbajeni në dorë.
Çaktivizo pajisjet USB autorun Për të çaktivizuar funksionimin automatik të një USB flash drive dhe një CD, duhet të modifikoni regjistrin:
- "Start" - "Run" dhe shkruani "regedit";
- Hapni shtegun HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies
- Shkojmë në seksionin Explorer, dhe nëse nuk është aty, krijojmë një seksion të ri dhe riemërtohemi në "Explorer";
- Në seksionin "Explorer", krijoni çelësin NoDriveTypeAutoRun dhe futni vlerën e çelësit 0x4 për të çaktivizuar autorun e të gjitha pajisjeve të lëvizshme.
Kur ata sjellin një flash drive me një etiketë në rrënjë, ju duhet
- kopjoni run.bat në rrënjën e flash drive dhe ekzekutoni;
- pas së cilës do të na hapen shumë skedarë të padukshëm, duke përfshirë një dosje me një emër bosh, ku virusi ka shkarkuar të gjithë skedarët;
- ne hapim programin falas nga Microsoft Process Explorer dhe gjejmë lidhjen për autorun përmes CTRL + F, ne e përfundojmë këtë proces;
- tani mbetet të fshihen të gjithë skedarët nga rrënjët, përveç kësaj dosjeje.
- shkoni në dosje dhe zhvendosni përmbajtjen e saj në një nivel më të lartë, d.m.th. në rrënjën e flash drive.
Deri tani, kjo është gjithçka që kam. Shpresoj t'ju përditësoj së shpejti
Trajtimi i virusit nga lexuesi (Metoda nuk funksionon. Rishikuar më 10/02/2015)
Faleminderit shume! Unë mendoj se informacioni do të jetë i rëndësishëm për vizitorët!
Nga rruga, ky virus disi u shua gradualisht në vendin tonë. Të gjithë kopjuan skriptin që ai shkroi më lart për të kontrolluar flash drive-in, sa herë që pastroheshin dhe kontrolloheshin. Dhe njerëzit që sjellin gjithmonë pajisje të infektuara refuzuan t'i merrnin ato. Dhe kështu e mundëm këtë infeksion.
