Według twórców programów antywirusowych nowy typ wirusa od dawna wędruje z dysku flash USB na dysk flash USB i przez sieć. Fakt infekcji jest od razu oczywisty - wszystkie katalogi na dysku flash stają się niewidoczne lub zamieniają się w skróty.
To jest wirus „autoran”
Przede wszystkim sprawdź komputer pod kątem wirusów. Z normalnym raportem o stanie bezpieczeństwa otwórz dysk flash w total Commander i znajdź wszystkie katalogi bez tytułu. Wprowadź pliki zapisane w takich katalogach i zmień atrybuty - usuń wszystkie cztery pola wyboru i kliknij "ok". Upewnij się, że na dysku flash nie ma więcej ukrytych plików.
Następnie powinieneś zobaczyć, co uruchamia każdy z widocznych skrótów. Z reguły inicjują uruchomienie tego samego pliku na tym samym dysku. Sprawdź właściwości skrótu. W przypadku infekcji zostanie wykryte podwójne uruchomienie - pierwsze otwiera katalog, drugie uruchamia program antywirusowy. W wierszu „Obiekt” możesz zobaczyć ścieżkę do wirusa, zwykle coś w rodzaju „11dc09d81.exe” w katalogu Recycle na tym dysku flash. Usuń go wraz z katalogiem.
Odzyskiwanie widoków plików
Usuń wszystkie skróty do katalogów. Ikony katalogów są przezroczyste - oznacza to, że program do pobierania wirusów oznaczył te katalogi jako systemowe i ukryte. Aby wyłączyć te atrybuty, użyj resetowania wiersza poleceń.
Kliknij przycisk „Start”, wybierz polecenie „Uruchom”. Wpisz polecenie CMD i naciśnij ENTER. W oknie wiersza polecenia wprowadź polecenia: cd / d f: / naciśnij ENTER, gdzie f: / to oznaczenie dysku (dysku flash); attrib -s -h / d / s naciśnij ENTER - to polecenie usunie atrybuty, a katalogi staną się widoczne.
Alternatywnie możesz utworzyć plik tekstowy bezpośrednio na pamięci USB. Wpisz polecenie attrib -s -h / d / s w pliku, zmień jego nazwę na 1.bat i uruchom. Wykonanie polecenia może zająć dość dużo czasu w zależności od liczby plików. Następnie możesz przywrócić oryginalny widok folderów, czyli ukryć ukryte pliki systemowe.
Jak sprawdzić, czy na komputerze jest wirus?
Jeśli istnieje podejrzenie, że ten komputer rozprzestrzenia wirusa za pośrednictwem dysków USB, możesz zapoznać się z listą procesów w menedżerze zadań. Aby to zrobić, uruchom program rozsyłający i sprawdź w rejestrze bieżący proces o nazwie XSd8USB7858.
Pamiętaj, że źródła tego procesu nie mogą usunąć AviraAntivir, DrWeb CureIT, Kaspersky Removal Tool. Oznacza to, że Twoim zadaniem jest znalezienie narzędzia antywirusowego, które może usunąć to źródło. To jest sterownik zdefiniowany w Autoruns.
Aby uzyskać dodatkową ochronę przed wirusami, możesz utworzyć katalog o nazwie Autorun.inf. Oznacza to, że niemożliwe jest utworzenie pliku o nazwie, która została już przypisana do katalogu.
