Як без зайвих зусиль відновити після атаки вірусу приховану інформацію на флешці?

Як без зайвих зусиль відновити після атаки вірусу приховану інформацію на флешці?Після використання на незнайомому комп’ютері улюбленої флешки багато користувачів з жахом виявляють, що всі збережені на ній матеріали якимось дивним чином зникають, перетворюючись у ярлики, хоча обсяг зайнятого простір при цьому не змінюється. В принципі, дивуватися тут нічому. Виною всьому вірус на флешці у вигляді Trojan.Radmin.13 або autorun, який просто переніс всі дані в невидиму для Windows папки. Чи можна від нього позбутися? Звичайно! Причому зробити це так само просто, як і відновити на флешці після цього вірусу всю зниклу інформацію.Зміст

  • Крок № 1: Налаштування відображення даних у Windows
  • Крок № 2: Видалення вірусів з зовнішнього накопичувача
  • Крок № 3: Відновлення матеріалів на зовнішньому накопичувачі

Крок № 1: Налаштування відображення даних у Windows

Перш ніж відновити після вірусної атаки дані на зовнішньому накопичувачі, може знадобитися встановити нові параметри відображення прихованих папок і файлів на комп’ютері. У цьому випадку для початку потрібно зайти в меню «Пуск», відкрити розділ «Панель управління» і виберіть «Параметри папок». Після цього у віконці, що з’явилося, натиснути вкладку «Вид», знайти в контекстному меню параметри для прихованих каталогів і файлів і встановити прапорець навпроти пункту «Показувати…». Далі зняти галочку навпроти рядка «Приховувати захищені…» і клацнути мишкою на кнопці «Застосувати»:

Як без зайвих зусиль відновити після атаки вірусу приховану інформацію на флешці?

Завершивши включення відображення прихованих папок і файлів, можна сміливо рухатися далі.

Крок № 2: Видалення вірусів з зовнішнього накопичувача

Після того як Windows виявиться налаштований для роботи, потрібно попрацювати над тим, як видалити вірус з флешки. У цьому випадку вилікувати зовнішній накопичувач від autorun можна за допомогою будь-якого встановленого на вашому комп’ютері антивіруса. Це може бути:

  • Avira;
  • Norton Antivirus;
  • NOD32;
  • Антивірус Касперського;
  • Dr.Web;
  • Avast;
  • Панда Антивірус і пр.

Бази сигнатур у цих програм сьогодні практично однакові, тому кожній з них можна довірити розпізнати і видаляти трояни, autorun і інші віруси на флешці. При цьому процедура роботи з цими антивірусами стандартна. Все, що потрібно – це встановити на ПК антивірусну програму, налаштувати в ній автоматичну перевірку зовнішніх накопичувачів і вже після підключення флешки дочекатися видалення з неї всіх вірусів.

Також вилікувати USB-носій можна також за допомогою спеціальних утиліт. Наприклад, прибрати з флешки віруси можуть допомогти такі програмки з вбудованим антивірусом, як AVZ, Virus Removal Tool від Лабораторії Касперського або Dr.Web CureIt:

Як без зайвих зусиль відновити після атаки вірусу приховану інформацію на флешці?

При цьому якісний захист флешки від autorun забезпечать Antiautorun, FlashControl, Пильне Око, Trustport USB Antivirus. Останній антивірус, зокрема, розпаковується на USB-носій, що дозволяє використовувати для забезпечення безпеки при підключенні до інших комп’ютерів:

Як без зайвих зусиль відновити після атаки вірусу приховану інформацію на флешці?

Просканувати і вилікувати зовнішній накопичувач від вірусів можна і через інтернет. У цьому випадку пошук autorun і інших вірусів на флешці допоможуть виконати такі онлайн-антивіруси, як Online Scanner від ESET Security Scan від Kaspersky, Panda ActiveScan.

Разом з тим якщо доступ до інтернету органічний, зовнішній накопичувач можна спробувати почистити і вручну. Для цього доведеться відшукати і вилучити з флешки всі ярлики з роздільною здатністю (.lnk), невідомі файли у форматі (.exe), autorun.inf і RECYCLER:

Як без зайвих зусиль відновити після атаки вірусу приховану інформацію на флешці?

Крок № 3: Відновлення матеріалів на зовнішньому накопичувачі

Підлікувавши флешку антивірусом або очистивши його від autorun, можна сміливо приступати до відновлення прихованих на ній даних. В цьому випадку отримати замість ярликів повноцінні папки з «втраченої» інформацією можна кількома способами.

Варіант № 1: Налагодження через командний рядок.

Для того щоб відновити на зовнішньому накопичувачі дані, переходимо в меню «Пуск», вбиваємо в пошукову панель cmd і натискаємо Enter. Після цього у відкриту командний рядок вводимо значення cd /d A: (А – позначення літери нашої флешки), тиснемо Enter і виконуємо небудь команду dir /x /ad, а потім ren E2E2~1 NEWF, або тільки команди attrib-s-h /d /s:

Як без зайвих зусиль відновити після атаки вірусу приховану інформацію на флешці?

У будь-якому випадку в результаті таких дій атрибути для прихованих папок анулюються, перетворивши в результаті ярлики в діючі каталоги з даними.

Варіант № 2: Настройка через Total Commander

Одна з причин встановити на своєму комп’ютері Total Commander – це можливість отримати з допомогою цього файлового редактора «загублені» каталоги з файлами замість порожніх ярликів. Так, для того щоб відновити дані на флешці, натискаємо в програмці кнопку «Приховані елементи», а потім відкриваємо накопичувач, який потрібно привести в норму. Далі знаходимо папку з червоним знаком оклику, клацаем по ній правою кнопкою миші і вибираємо пункт «Властивості» в контекстному меню, що з’явилося:

Як без зайвих зусиль відновити після атаки вірусу приховану інформацію на флешці?

Тепер в розділі «Атрибути» знімаємо галочку з пункту «Прихований», тиснемо «Застосувати» і підтверджуємо застосування дії для всіх внутрішніх файлів і папок:

Як без зайвих зусиль відновити після атаки вірусу приховану інформацію на флешці?

У підсумку замість порожніх ярликів на флешці отримуємо втрачені нами каталоги. При цьому неважко помітити, що виходячи з цих функцій, Total Commander можна використовувати і для пошуку прихованих вірусів, наприклад, RECYCLER або autorun, замінюючи таким чином антивірус.

Варіант № 3: Відновлення спеціальними утилітами

Для відновлення даних на флеш-накопичувачі замість Total Commander можна встановити на ноутбуці одну з утиліт-реаніматорів, наприклад, USB Hidden Recovery / Folder Fix, LimFlashFix. Так, у перших двох програмках досить вибрати флешку, яка потребує «реанімації», а потім запустити відновлення, натиснувши відповідну клавішу:

Як без зайвих зусиль відновити після атаки вірусу приховану інформацію на флешці?

Практично також просто виправити виявлення прихованих матеріалів на накопичувачі і через утиліту LimFlashFix. Процес виконання цього завдання з її допомогою буде виглядати так:

Як без зайвих зусиль відновити після атаки вірусу приховану інформацію на флешці?

Варіант № 4: Використання лікуючого файлу

Після перевірки флешки антивірусом і видалення autorun і інших вірусів для відновлення прихованих документів можна скористатися лікуючим bat-файлом, який містить набір кодів для налаштування параметрів відображення прихованих каталогів:

Як без зайвих зусиль відновити після атаки вірусу приховану інформацію на флешці?

Його можна завантажити тут, або створити вручну, зберігши зазначений перелік команд в текстовому документі, а потім змінивши його формат (.txt) (.bat). Так чи інакше, щоб спосіб запрацював, необхідно перемістити bat-файл на флешку.

Як без зайвих зусиль відновити після атаки вірусу приховану інформацію на флешці?

Сподобалася стаття? Поділитися з друзями:
Відповіді на питання