לדברי מפתחי תוכניות האנטי-וירוס, סוג חדש של וירוסים מסתובב זה מכבר מכונן הבזק מסוג USB לכונן הבזק מסוג USB ומעל לרשת. עובדת ההדבקה ברורה מיד - כל הספריות בכונן הבזק הופכות לבלתי נראות או הופכות לקיצורי דרך.
זהו וירוס "אוטורן"
קודם כל, בדוק אם יש וירוסים במחשב שלך. עם דוח מצב אבטחה רגיל, פתח את כונן הבזק במפקד הכולל ומצא את כל הספריות ללא כותרת. הזן את הקבצים המאוחסנים בספריות כאלה, ושנה את התכונות - הסר את כל ארבע תיבות הסימון ולחץ על "אישור". ודא שאין עוד קבצים מוסתרים בכונן הבזק.
לאחר מכן, אתה אמור לראות מה כל אחד מקיצורי הדרך הנראים מופעל. ככלל, הם יוזמים את ההשקה של אותו קובץ באותו הכונן. בדוק את מאפייני קיצור הדרך. במקרה של זיהום, יתגלה הפעלה כפולה - הראשון פותח את הספריה, השני משגר את תוכנית הנגיף. בשורה "אובייקט" אתה יכול לראות את הנתיב לנגיף, בדרך כלל משהו כמו "11dc09d81.exe" בספריית המיחזור בכונן הבזק זה. מחק אותו יחד עם הספרייה.
שחזור תצוגות קבצים
הסר את כל קיצורי הדרך לספריות. אייקוני הספריות שקופים - המשמעות היא שמוריד הווירוסים סימן את ספריות אלה כמערכות ומוסתרות. כדי להשבית תכונות אלה, השתמש באיפוס שורת פקודה.
לחץ על כפתור "התחל", בחר בפקודה "הפעל". הזן את פקודת CMD ולחץ על ENTER. בחלון שורת הפקודה, הזן את הפקודות: cd / d f: / הקש ENTER, כאשר f: / הוא הכינוי של הכונן (כונן הבזק); attrib -s -h / d / s הקש ENTER - פקודה זו תסיר את התכונות והספריות ייראו גלויות.
לחלופין, תוכלו ליצור קובץ טקסט ישירות על מקל ה- USB. הזן את הפקודה attrib -s -h / d / s בקובץ, שנה את שמו ל- 1.bat והפעל. ביצוע הפקודה יכול לקחת זמן רב למדי בהתאם למספר הקבצים. לאחר מכן, תוכל להחזיר את התצוגה המקורית של התיקיות, כלומר להסתיר את הקבצים המוסתרים של המערכת.
כיצד לבדוק אם מחשב נושא וירוס?
אם קיים חשד כי מחשב זה מפיץ וירוס דרך כונני USB, תוכל לעיין ברשימת התהליכים במנהל המשימות. לשם כך, הפעל את השולח ובדוק את הרישום לגבי תהליך נוכחי בשם XSd8USB7858.
זכור כי לא ניתן להסיר את מקור התהליך על ידי AviraAntivir, DrWeb CureIT, כלי הסרת Kaspersky. כלומר, המשימה שלך היא למצוא את כלי האנטי-וירוס שיכול להסיר מקור זה. זהו הנהג שהוגדר באמצעות Autoruns.
להגנה נוספת על וירוסים, באפשרותך ליצור ספריה בשם Autorun.inf. המשמעות של זה היא שאי אפשר ליצור קובץ עם שם שכבר הוקצה לספריה.
