Активно пользуясь флешкой в один прекрасный момент можно поймать вирус на каком-то из компьютеров, и обнаружить после этого вместо своих файлов и папок только ярлыки. Далее мы рассмотрим, что при этом нужно делать, чтобы вернуть всю информацию обратно.
Вирус скрывает все находящиеся файлы и папки, создавая ярлыки с такими же названиями. Все это делается для того, чтобы Вы кликнули по ярлыку. Файл или папка при этом откроются, но также будет выполнена и еще одна процедура. В свойствах ярлыка в графе «Объект» прописываются команды для запуска вируса и последующего открытия файла или папки.
Пример записей:
1) %windir%\\system32\\cmd.exe /c “start %cd%RECYCLER\\6dc09d8d.exe &&%windir%\\explorer.exe %cd%support
2) %ALLUSERSPROFILE%\\..\\..\\windows\\system32\\cmd.exe /c \»%SystemRoot%\\explorer.exe %cd3G8A5K.000 & attrib -s -h %cd%SkInrsg.exe & xcopy /F /S /Q /H /R /Y %cd%SkInrsg.exe %temp%\\lFbYd\\ & attrib +s +h %cd%SkInrsg.exe & start %temp%\\lFbYd\\SkInrsg.exe & exit\»
Данный вирус обезвредить довольно просто. В командах, прописанных в ярлыке, можно найти адрес к самому вирусу, который записывается после команды «start». После удаления файла вируса он уже не представляет угрозы, и остается только восстановить прежний вид файлов.
Всем файлам на флешке присваивается атрибут «Скрытый» или «Системный», и чтобы их увидеть, достаточно включить показ скрытых и системный файлов в проводнике Windows. Если посмотреть свойства такого файла, то атрибут «Скрытый» скорее всего будет не доступен для редактирования.
Для изменения атрибутов таких файлов можно воспользоваться сторонними файловыми менеджерами, например, Total Commander. Также можно создать «*.bat» файл со следующей инструкцией «attrib -s -h -r -a /s /d». Этот файл записывается на флешку и запускается с нее, и лучше от имени администратора.
Также интересные статьи на сайте chajnikam.ru:
Почему не форматируется флешка микро сд?
Почему не копируется видео на флешку?
Не видны файлы на флешке что делать?
Как отключить автозапуск флешки в windows 7?