Folder pe etichete din oțel flash, ferestre pentru administratorii de sistem
Ieri a luat cursuri pe o unitate flash virusul, care a fost detectat imediat și îndepărtat Antivirus de pe computerul meu acasă. Cu toate acestea, sa dovedit că toate folderele de pe unitatea flash a devenit eticheta. Cu ceva timp în urmă am fost confruntat cu o astfel de problemă, așa că știu prima regulă care permite computerului pentru a preveni infecția: în nici un caz nu încercați să deschideți comenzile rapide la dosare! (Chiar dacă datele de pe unitatea flash este de neprețuit și doriți să vă asigurați imediat că acestea nu au dispărut). De ce nu deschide aceste etichete? Creatorii virusului a mers pe un truc: în proprietățile acestor etichete două echipe sunt înregistrate:
- Primele lansări și instalează un virus pe PC
- A doua se deschide folderul care vă interesează
Deci, mai jos voi oferi instrucțiuni care descriu ce să facă în cazul în care un dosar de pe flash-ul de etichete din oțel
A scăpa de virus.
Primul lucru pe care trebuie să scapi de fișierele executabile ale virusului. Acest lucru se poate face prin orice anti-virus, în cazul în care nu este - manual. Cum de a găsi fișiere malware?
- În Windows Explorer, activați afișarea ascunse și a sistemului falovV WindowsXP. Start-> My calculator-> Tools-> Folder Options Properties> fila Vizualizare. Acesta a elimina caseta de la opțiunea „fișierele de sistem de operare Pieile protejate (recomandat)“ și setați „Afișează fișierele și folderele ascunse“ în Windows 7, calea ușor diferită Start-> Panou de control> Aspect și personalizatsiya-> Opțiuni papok-> fila Vizualizare. Parametrii sunt aceiași
- Deschideți conținutul unității flash, alege orice comandă rapidă într-un dosar și a vedea proprietățile sale. Ei vor arata ceva de genul:
Suntem interesati in campul Target valoare (obiect). Șirul specificat în ea destul de lungă și arată astfel:
În acest exemplu RECYCLER \ e3180321.exe acest lucru este același virus. Ștergeți acest fișier, dar puteți întregul folder. Acum, faceți clic pe etichetă nu este periculos!
Asa ca am recomanda pentru a vedea fișierele executabile de viruși în următoarele directoare:
Windows 7 - C: \ Users \ numele de utilizator \ AppData \ roaming \
în WindowsXP - C: \ Documents and Settings \ numele de utilizator \ Local Settings \ Application Data \
Dacă există fișiere cu extensia «.exe» în aceste directoare, este probabil ca acest fișier virus și poate fi îndepărtată (pe un calculator neinfectat, acest director nu ar trebui să fie fișiere .exe).
Restaurarea vizualizarea directorului și accesul dosar
sistem În funcție de modificarea virusului și dosarele originale sunt atribuite atribute și „sistem“ „ascuns“, sau ele sunt transferate într-o anumită dosar bine ascuns creat de virus. Doar pentru că aceste atribute nu sunt eliminate, astfel încât trebuie să utilizați atributele comenzilor de resetare prin linia de comandă. Acest lucru se poate face manual sau prin utilizarea unui fișier batch. Apoi, etichetele rămase de pe un dosar pot fi șterse - nu avem nevoie
Modul manual:
- Deschideți un prompt de comandă (Start-> Run-> recruta cmd -> Enter)
- În fereastra rezultată, intra în echipa negru, după formarea fiecare apasare Enter
-
. comandă resetează ascunderea atributele și folderele devin vizibile.
Automatizarea de script-ul
și rulați-l. Acest fișier conține următorul cod:
Când executați programul vă cere să specificați numele stick-ul de disc (de exemplu, F :), iar apoi ea elimină toate comenzile rapide, Halyards autorun *, restaurează atributele pe directoarele, ștergeți folderul cu reciclator virus și în cele din urmă trage stick-ul conductor ..
- Serviciul „browser-ul computerului“ și o eroare MrxSmb 8003
- Nu se poate descărca programul pentru a instala Volume în Windows XP
- Cum pot găsi Ferestre data de instalare
- unitate flash USB cu protecție la scriere în Windows XP
- Creați propriul jurnal de evenimente în Windows