Pēc antivīrusu programmu izstrādātāju domām, jauna veida vīrusi jau sen klīst apkārt no USB zibatmiņas uz USB zibatmiņu un tīklā. Infekcijas fakts ir uzreiz acīmredzams - visi zibatmiņas diska direktoriji kļūst neredzami vai pārvēršas par īsceļiem.
Tas ir "autoran" vīruss
Vispirms pārbaudiet, vai datorā nav vīrusu. Izmantojot parasto drošības statusa ziņojumu, atveriet zibatmiņu kopējā komandierī un atrodiet visus direktorijus bez nosaukuma. Ievadiet šādos direktorijos saglabātos failus un mainiet atribūtus - noņemiet visas četras izvēles rūtiņas un noklikšķiniet uz "ok". Pārliecinieties, ka zibatmiņas diskā vairs nav slēptu failu.
Pēc tam jums vajadzētu redzēt, ko palaiž katrs redzamais saīsne. Parasti viņi sāk viena faila palaišanu tajā pašā diskā. Pārbaudiet saīsnes īpašības. Infekcijas gadījumā tiks konstatēta dubultā palaišana - pirmais atver direktoriju, otrais - vīrusu programmu. Rindā "Object" jūs varat redzēt ceļu uz vīrusu, parasti kaut ko līdzīgu "11dc09d81.exe" šī zibatmiņas diska direktorijā Recycle. Dzēsiet to kopā ar direktoriju.
Failu skatu atkopšana
Noņemiet visus direktoriju saīsnes. Katalogu ikonas ir caurspīdīgas - tas nozīmē, ka vīrusu lejupielādētājs šos direktorijus ir atzīmējis kā sistēmas un slēptus. Lai atspējotu šos atribūtus, izmantojiet komandrindas atiestatīšanu.
Noklikšķiniet uz pogas "Sākt", atlasiet komandu "Palaist". Ievadiet komandu CMD un nospiediet taustiņu ENTER. Komandu uzvednes logā ievadiet komandas: cd / d f: / nospiediet taustiņu ENTER, kur f: / ir diska (zibatmiņas diska) apzīmējums; attrib -s -h / d / s nospiediet ENTER - šī komanda noņems atribūtus un direktoriji kļūs redzami.
Varat arī izveidot teksta failu tieši uz USB atmiņas kartes. Ievadiet failā komandu attrib -s -h / d / s, pārdēvējiet to par 1.bat un palaidiet. Komandas izpilde var aizņemt diezgan ilgu laiku atkarībā no failu skaita. Pēc tam jūs varat atgriezt mapju sākotnējo skatu, tas ir, paslēpt sistēmas slēptos failus.
Kā pārbaudīt, vai datorā ir vīruss?
Ja ir aizdomas, ka šis dators vīrusu izplata caur USB diskdziņiem, uzdevumu pārvaldniekā varat atsaukties uz procesu sarakstu. Lai to izdarītu, palaidiet dispečeru un pārbaudiet reģistra pašreizējo procesu ar nosaukumu XSd8USB7858.
Paturiet prātā, ka šī procesa avotu nevar noņemt AviraAntivir, DrWeb CureIT, Kaspersky Removal Tool. Tas ir, jūsu uzdevums ir atrast pretvīrusu utilītu, kas var noņemt šo avotu. Šis ir draiveris, kas definēts ar Autoruns.
Papildu aizsardzībai pret vīrusiem varat izveidot direktoriju ar nosaukumu Autorun.inf. Tas nozīmē, ka nav iespējams izveidot failu ar nosaukumu, kas jau ir piešķirts direktorijai.
