Vírus na jednotkách flash na okrádanie súborov pomocou skratiek

Vírus, ktorý okráda priečinky na jednotkách flash pomocou skratiek a samotné priečinky sa pripájajú. Tse traplyaєtsya dosit často.

Nie je možné takéto označenia nejakým spôsobom použiť. Skratky majú dva príkazy, prvý je na spustenie nainštalovaného vírusu na PC, druhý je na otvorenie priečinka. Ak otvoríte takúto skratku, infikujete počítač vírusom.

Ale neprepadajte panike. Vírus možno vidieť. Môžete si stiahnuť súbory Usі na flash diskoch. A všetko je tak prekliate.

Ak chcete začať, musíte zobraziť súbory na jednotkách flash

V skutočnosti sa nenašli všetky vaše súbory. Vírus vytvoril neviditeľné (pripojené) súbory a vytvoril na nich štítky. Otvorte priložené súbory len pre to, čo potrebujete:

Ak máte Windows XP, prejdite na "Môj počítač"→ v hornom menu vyberte "servis"→ potim "Napájanie priečinka". V okne vyberte kartu "Vyhliadka". Na zálohu "Vyhliadka" Skontrolujte položku dať kliešť.

Ak máte Windows 7, musíte stlačiť tlačidlo "Štart" (v ľavom dolnom rohu) a vybrať "ovládací panel". Na paneli keruvannya vyberte položku „Dizajn a prispôsobenie“ → „Možnosti priečinka“. V okne vyberte kartu "Vyhliadka". Na zálohu "Vyhliadka" Skontrolujte položku "Získať chránené systémové súbory (odporúča sa)" a začiarknite políčko. Dali v podstate "Zobraziť priložené súbory a priečinky" dať kliešť.

Vírus vidíme z flash disku

Flash disk je infikovaný vírusom, ktorý vyzerá takto:

Na rozpoznanie a spoznanie vírusu je potrebné:

  • kliknite pravým tlačidlom myši na ľubovoľnú skratku na jednotke flash
  • vyberte si silu

V riadku „Objekt“ sa zaregistruje podspustenie – prvý otvorí váš priečinok a druhý spustí vírus.

Rad je dlhý, no v novom človek ľahko pozná cestu k vírusu. Najbežnejšie reprezentácie tohto typu 12651515.exe(môžete to pomenovať, nech je to tak), keďže sa vyskytuje hlavne v pápežstve Recyklovať. Pre tento zadok vyzerá riadok spúšťania praku takto:

"%windir%\system32\cmd.exe /c "spustiť %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%support"

Vieme, že vírus sa nachádza v priečinku RECYCLER a volá sa 6dc09d8d.exe. (%windir%\system32\cmd.exe /c “štart %cd% RECYCLER\6dc09d8d.exe&&%windir%\explorer.exe %cd%support)

Môžete vidieť priečinok z flash disku naraz z vírusu. Koniec koncov, spustenie akéhokoľvek štítku nie je nebezpečné.

Vidnovluєmo súbory na flash diskoch

Teraz už smelo vidíme štítky. Ale naše súbory, ako predtým, sú pripojené a systémové (smrad medzery). V atribútoch sa nedá len tak upratať. Ak chcete aktualizovať atribúty cob našich súborov, existuje niekoľko spôsobov:

Prvý spôsob

Otvorte "Štart" - Položka "Vikonati" - Zadajte príkaz CMD - stlačte ENTER. Musíte zadať čierny príkazový riadok, v novom musíte zadať nasledujúce príkazy:

  • cd /d f:\ stlačte ENTER, de f: \ - písmeno nášho flash disku (môžete ho zmeniť v zadku)
  • attrib-s-h/d/s stlačte ENTER - tento príkaz zviditeľní atribúty priečinka.

Inač

1. Vytvorte textový súbor flash disku.

2. Zaznamenajte až po nový príkaz attrib-s-h-r-a/s/d, premenujte súbor na 1.bat a spustiť jogu.