За повідомленням розробників антивірусних програм, від флешки до флешки і по мережі давно розгулює новий тип вірусу. Факт зараження очевидний відразу - всі директорії на флешці стають невидимими або перетворюються на ярлики.
Це вірус "авторан"
тоталкоммандереСпочатку перевірте свій комп 'ютер на наявність вірусів. При нормальному звіті про стан безпеки відкрийте флешку в і знайдіть всі директорії без назви. Увійдіть до файлів, що зберігаються в таких директоріях, і змініть атрибути - приберіть всі чотири галки і натисніть "ok". Переконайтеся, що прихованих файлів на флешці більше немає.
Далі слід подивитися, що запускає кожен з видимих ярликів. Як правило, вони ініціюють запуск одного і того ж файлу на цьому ж накопичувачі. Перевірте властивості ярлика. У разі зараження буде виявлено подвійний запуск - перший відкриває директорію, другий запускає вірусну програму. У рядку "Об 'єкт" можна побачити шлях до вірусу, зазвичай це щось на зразок "11dc09d81.exe" в директорії Recycle на цій флешці. Вилучіть його разом з текою.
Відновлення вигляду файлів
Вилучіть всі ярлики тек. Значки директорій прозорі - це означає, що вірусна програма-завантажувач позначила ці директорії як системні і приховані. Щоб вимкнути ці атрибути, скористайтеся ними через командний рядок. Натисніть кнопку "Пуск", виберіть "Виконати". Введіть команду CMD і натисніть ENTER. У вікні командного рядка введіть команди: cd /d f:\ натиснути ENTER, де f:\ - це позначення накопичувача (флешки); attrib -s -h/d/s натиснути ENTER - ця команда вилучить атрибути, і директорії стануть видимими. Альтернативно, ви можете створити текстовий файл прямо на флешці. Введіть у файл команду attrib -s -h/d/s, перейменуйте у файл з назвою 1.bat і запустіть. Виконання команди може зайняти досить тривалий час залежно від кількості файлів. Після цього можна повернути початковий вигляд тек, тобто приховати системні приховані файли.
Як перевірити чи є комп 'ютер переносником вірусу?
Якщо є підозра, що цей комп 'ютер розносить вірус USB-накопичувачів, то можна звернутися до переліку процесів у диспетчері завдань. Для цього запустіть диспетчер і перевірте реєстр на наявність поточного процесу з назвою типу XSd8USB7858.Імейте на увазі, що джерело даного процесу неможливо видалити AviraAntivir, DrWeb CureIT, Kaspersky Removal Tool. Тобто ваше завдання знайти ту антивірусну утиліту, яка зможе видалити це джерело. Ним є драйвер, визначений за допомогою Autoruns.Для подальшого захисту від вірусу ви можете створити директорію з назвою Autorun.inf. Сенс цього в тому, що створити файл з назвою, який вже присвоєно директорії неможливо.