ანტივირუსული პროგრამების შემქმნელების აზრით, ახალი ტიპის ვირუსი დიდი ხნის განმავლობაში მოხეტიალე USB ფლეშ დრაივიდან USB ფლეშ დრაივამდე და ქსელში. ინფექციის ფაქტი დაუყოვნებლივ აშკარაა - ფლეშ დირექტორიის ყველა დირექტორია უხილავი ხდება ან მალსახმობებად იქცევა.
ეს არის "ავტორან" ვირუსი
უპირველეს ყოვლისა, შეამოწმეთ თქვენი კომპიუტერი ვირუსების შესახებ. ნორმალური უსაფრთხოების სტატუსის მოხსენებით გახსენით ფლეშ დრაივი მთელ მეთაურში და იპოვნეთ ყველა უსათაურო დირექტორიები. შეიყვანეთ ასეთ დირექტორიებში შენახული ფაილები და შეცვალეთ ატრიბუტები - ამოიღეთ ოთხივე ველი და დააჭირეთ ღილაკს "კარგი". დარწმუნდით, რომ აღარ არსებობს დამალული ფაილები ფლეშ დრაივზე.
შემდეგ, თქვენ უნდა ნახოთ თუ რას იწყებს თითოეული ხილული მალსახმობი. როგორც წესი, ისინი იწყებენ იმავე ფაილის იმავე დისკზე გაშვებას. შეამოწმეთ მალსახმობის თვისებები. ინფექციის შემთხვევაში, გამოვლინდება ორმაგი გაშვება - პირველი ხსნის კატალოგს, მეორეში იწყება ვირუსის პროგრამა. სტრიქონში "ობიექტი" ხედავთ ვირუსისკენ მიმავალ გზას, ჩვეულებრივ "11dc09d81.exe" - ს ამ ფლეშ დრაივის Recycle დირექტორიაში. წაშალეთ იგი დირექტორიასთან ერთად.
ფაილის ნახვების აღდგენა
წაშალეთ დირექტორიათა ყველა მალსახმობი. დირექტორიის ხატები გამჭვირვალეა - ეს ნიშნავს, რომ ვირუსის გამტვირთველმა აღნიშნა ეს დირექტორიები, როგორც სისტემა და დამალული. ამ ატრიბუტების გამორთვა, გამოიყენეთ ბრძანების ხაზის გადაყენება.
დააჭირეთ ღილაკს "დაწყება", აირჩიეთ ბრძანება "გაშვება". შეიყვანეთ CMD ბრძანება და დააჭირეთ ENTER. ბრძანების სტრიქონის ფანჯარაში შეიყვანეთ ბრძანებები: cd / d f: / დააჭირეთ ENTER, სადაც f: / არის დისკის დანიშნულება (ფლეშ დრაივი); attrib -s -h / d / s დააჭირეთ ENTER - ეს ბრძანება ამოიღებს ატრიბუტებს და დირექტორიები ხილული გახდება.
გარდა ამისა, თქვენ შეგიძლიათ შექმნათ ტექსტური ფაილი უშუალოდ USB სტეკზე. ფაილში შეიტანეთ ბრძანების ატრიბუტი -s -h / d / s, დაარქვით მას 1.bat და გაუშვით. ბრძანების შესრულებას შეიძლება საკმაოდ დიდი დრო დასჭირდეს ფაილების რაოდენობის მიხედვით. ამის შემდეგ, თქვენ შეგიძლიათ დააბრუნოთ საქაღალდეების ორიგინალური ხედი, ანუ სისტემის დამალული ფაილების დამალვა.
როგორ გადავამოწმოთ არის თუ არა კომპიუტერი ვირუსი?
თუ არსებობს ეჭვი, რომ ეს კომპიუტერი ავრცელებს ვირუსს USB დრაივების საშუალებით, შეგიძლიათ მიმართოთ პროცესების ჩამონათვალს დავალების მენეჯერში. ამისათვის დაიწყეთ დისპეჩერი და შეამოწმეთ რეესტრი მიმდინარე პროცესისთვის, სახელად XSd8USB7858.
გაითვალისწინეთ, რომ ამ პროცესის წყაროს ამოღება არ შეუძლიათ AviraAntivir, DrWeb CureIT, Kaspersky Removal Tool. ეს არის თქვენი ამოცანაა იპოვოთ ანტივირუსული პროგრამა, რომელსაც შეუძლია ამ წყაროს ამოღება. ეს არის Autoruns– ით განსაზღვრული დრაივერი.
დამატებითი ვირუსისგან დაცვის მიზნით, შეგიძლიათ შექმნათ დირექტორია, სახელწოდებით Autorun.inf. ამის მნიშვნელობა არის ის, რომ შეუძლებელია ფაილის შექმნა იმ სახელით, რომელიც უკვე მიენიჭა დირექტორიას.
