Volgens die ontwikkelaars van antivirusprogramme dwaal 'n nuwe soort virus al lank van 'n USB-stick na 'n USB-flashstation en oor die netwerk. Die feit van besmetting is onmiddellik voor die hand liggend - al die gidse op die flash drive word onsigbaar of verander in kortpaaie.
Dit is 'n "autoran" -virus
In die eerste plek, kyk na u rekenaar vir virusse. Met 'n normale veiligheidsstatusverslag, maak die flash drive oop in die totale bevelvoerder en soek alle titels sonder titel. Voer die lêers in wat in sulke gidse gestoor is, en verander die kenmerke - verwyder al vier die regmerkies en klik "ok". Maak seker dat daar nie meer verborge lêers op die flash drive is nie.
Vervolgens moet u sien wat elkeen van die sigbare kortpaaie begin. As 'n reël begin hulle die bekendstelling van dieselfde lêer op dieselfde skyf. Gaan die eienskappe van die kortpad na. In geval van infeksie, sal 'n dubbele lansering opgespoor word - die eerste open die gids, die tweede begin die virusprogram. In die reël "Object" kan u die pad na die virus sien, gewoonlik iets soos "11dc09d81.exe" in die Recycle-gids op hierdie flash drive. Skrap dit saam met die gids.
Herstel lêer aansigte
Verwyder alle gidskortpaaie. Die gidsikone is deursigtig - dit beteken dat die virusaflaaier hierdie gidse as stelsel gemerk en versteek het. Gebruik 'n opstelreëlterugstelling om hierdie eienskappe uit te skakel.
Klik op die "Start" -knoppie, kies die opdrag "Run". Voer die CMD-opdrag in en druk ENTER. Voer die opdragte in die opdragvenster in: cd / d f: / druk ENTER, waar f: / die aanduiding van die aandrywer is (flash drive); attrib -s -h / d / s druk ENTER - hierdie opdrag sal die eienskappe verwyder en die gidse sal sigbaar word.
Alternatiewelik kan u 'n tekslêer direk op die USB-stick skep. Voer die opdrag attrib -s -h / d / s in die lêer in, hernoem dit na 1.bat en hardloop. Die uitvoering van die opdrag kan nogal lank duur, afhangende van die aantal lêers. Daarna kan u die oorspronklike aansig van die vouers teruggee, dit wil sê om die stelselversteekte lêers weg te steek.
Hoe om te kyk of 'n rekenaar 'n virus dra?
As die vermoede bestaan dat hierdie rekenaar 'n virus deur USB-stasies versprei, kan u na die lys van prosesse in die taakbestuurder verwys. Om dit te doen, begin die versender en kyk na die register vir 'n huidige proses met die naam XSd8USB7858.
Onthou dat die bron van hierdie proses nie verwyder kan word deur AviraAntivir, DrWeb CureIT, Kaspersky Removal Tool. Dit wil sê, u taak is om die antivirusprogram te vind wat hierdie bron kan verwyder. Dit is die bestuurder wat met Autoruns gedefinieer word.
Vir verdere virusbeskerming, kan u 'n gids met die naam Autorun.inf skep. Die betekenis hiervan is dat dit onmoontlik is om 'n lêer te skep met 'n naam wat alreeds aan die gids toegeken is.
