Файли на флешці стали ярликами, що робити?

Активно користуючись флешкою в один прекрасний момент можна зловити вірус на якому з комп’ютерів, і виявити після цього замість своїх файлів і папок тільки ярлики. Далі ми розглянемо, що при цьому потрібно робити, щоб повернути всю інформацію назад.

Вірус приховує всі знаходяться файли і папки, створюючи ярлики з такими ж назвами. Все це робиться для того, щоб Ви перейшли по ярлику. Файл або папка при цьому відкриються, але також буде виконана і ще одна процедура. У властивостях ярлика в графі «Об’єкт» прописуються команди для запуску вірусу і подальшого відкриття файлу або папки.

Приклад записів:
1) %windir%system32cmd.exe /c “start %cd%RECYCLER6dc09d8d.exe &&%windir%explorer.exe %cd%support
2) %ALLUSERSPROFILE%….windowssystem32cmd.exe /c “%SystemRoot%explorer.exe %cd3G8A5K.000 & attrib -s -h %cd%SkInrsg.exe & xcopy /F /S /Q /H /R /Y %cd%SkInrsg.exe %temp%lFbYd & attrib +s +h %cd%SkInrsg.exe & start %temp%lFbYdSkInrsg.exe & exit”

Даний вірус знешкодити досить просто. В командах, прописаних в ярлику, можна знайти адресу до самого вірусу, який записується після команди «start». Після видалення файлу вірусу він вже не представляє загрози, і залишається лише відновити колишній вигляд файлів.

Всі файли на флешці присвоюється атрибут «Прихований» або «Системний», і щоб їх побачити, достатньо увімкнути показ прихованих і системний файлів у провіднику Windows. Якщо подивитися властивості такого файлу, атрибут «Прихований» швидше за все буде не доступний для редагування.

Файли на флешці стали ярликами, що робити?Прихована папка

Файли на флешці стали ярликами, що робити?Прихований файл

Для зміни атрибутів файлів можна скористатися сторонніми файловими менеджерами, наприклад, Total Commander. Також можна створити «*.bat» файл з наступною інструкцією «attrib -s -h -r -a /s /d». Цей файл записується на флешку і запускається з неї, і краще від імені адміністратора.

Схожі:
Соц закладки