Активно пользуясь флешкой в один прекрасный момент можно поймать вирус на каком-то из компьютеров, и обнаружить после этого вместо своих файлов и папок только ярлыки. Далее мы рассмотрим, что при этом нужно делать, чтобы вернуть всю информацию обратно.
Вирус скрывает все находящиеся файлы и папки, создавая ярлыки с такими же названиями. Все это делается для того, чтобы Вы кликнули по ярлыку. Файл или папка при этом откроются, но также будет выполнена и еще одна процедура. В свойствах ярлыка в графе «Объект» прописываются команды для запуска вируса и последующего открытия файла или папки.
Пример записей:
1) %windir%\system32\cmd.exe /c “start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%support
2) %ALLUSERSPROFILE%\..\..\windows\system32\cmd.exe /c »%SystemRoot%\explorer.exe %cd3G8A5K.000 & attrib -s -h %cd%SkInrsg.exe & xcopy /F /S /Q /H /R /Y %cd%SkInrsg.exe %temp%\lFbYd\ & attrib +s +h %cd%SkInrsg.exe & start %temp%\lFbYd\SkInrsg.exe & exit»
Данный вирус обезвредить довольно просто. В командах, прописанных в ярлыке, можно найти адрес к самому вирусу, который записывается после команды «start». После удаления файла вируса он уже не представляет угрозы, и остается только восстановить прежний вид файлов.
Всем файлам на флешке присваивается атрибут «Скрытый» или «Системный» , и чтобы их увидеть, достаточно включить показ скрытых и системный файлов в проводнике Windows. Если посмотреть свойства такого файла, то атрибут «Скрытый» скорее всего будет не доступен для редактирования.
Для изменения атрибутов таких файлов можно воспользоваться сторонними файловыми менеджерами, например, Total Commander. Также можно создать «*.bat» файл со следующей инструкцией «attrib -s -h -r -a /s /d» . Этот файл записывается на флешку и запускается с нее, и лучше от имени администратора.
Также интересные статьи на сайте remontka.com :
Почему не форматируется флешка микро сд ?
Почему не копируется видео на флешку ?
Не видны файлы на флешке что делать ?
Как отключить автозапуск флешки в windows 7 ?
Самое главное — побороть боязнь белого листа. Я всегда говорю это себе, когда нужно начать…
По не вполне ясным причинам, Firefox умеет проверять орфографию либо только в русских, либо только…
Около месяца собирал разные «хаки» на языке программирования Perl. Эта подборка наглядно демонстрирует, как в…
C недавних пор я стал увлекаться SEO. Порой передо мной встает задача быстро проверить индекс…
Недавно написал несколько скриптов, позволяющих автоматически определять, какая CMS (Content Management System, система управления контентом)…
Я так подозреваю, что среди вас найдется те, кто скажет, что этот пост боян и…
