Il virus nasconde i file sull'unità flash

Ora i virus hanno guadagnato piuttosto diffuso e infetta il tuo computer possono quasi tutti gli utenti, senza nemmeno sospettarlo. Esistono diversi tipi di minacce simili che nascondono i file su supporti rimovibili e il consueto cambiamento degli attributi non sempre aiuta. Ad esempio, a volte vengono visualizzate etichette invece delle directory e quando si tenta di avviare tale scorciatoia, c'è un'infezione ancora maggiore, e gli oggetti di origine non sono così facili da trovare. Oggi vorremmo passare al passo per scrivere la procedura per risolvere questo problema, tenendo conto di tutte le sfumature.

Risolviamo il problema con il nascondere il virus dei file sull'unità flash

Nascondere i file sull'unità flash è uno dei problemi più innocui affrontati dalle vittime di virus. Tuttavia, nella maggior parte dei casi, tali minacce continuano a continuare a diffondersi attraverso PC in cerca di informazioni, come i dati di pagamento. Pertanto, sono tenuti a rilevare ed eliminarli il prima possibile. Allo stesso tempo, è importante salvare i file che cercheremo di fare ulteriormente.

Passaggio 1: usando Anti-Virus

Prima di tutto, è sempre consigliato utilizzare un software speciale anti-virus che non solo troverà un virus su un computer o un'unità USB, ma anche rimuoverlo. Tale azione è necessaria per far sì che i file possano essere nuovamente visibili e sbarazzarsi di ulteriori difficoltà quando si lavora con loro. Si consiglia di utilizzare diversi strumenti, perché a volte i nuovi virus mancano ancora nel database. In un altro articolo, nel seguente link, troverai cinque modi diversi per implementare l'attività.

Per saperne di più: controllare e pulire completamente il flash drive da virus

Passaggio 2: Eliminazione di voci residue nel registro

Non sempre, dopo la rimozione completa del virus con PC, assolutamente tutti i file associati sono cancellati dal metodo del software. Alcune applicazioni e utilità sono abilmente camuffata come un software amichevole e funzionano ogni volta che inizia il sistema operativo. Di solito tali voci rimangono nel registro, quindi devono essere rimosse, e questo può essere fatto così:

1. Chiama la funzione "Esegui" tenendo la combinazione di tasti Win + R. Quindi inserire l'espressione regedit lì, premere il tasto ENTER o il pulsante "OK".



2. Nell'Editor del Registro di sistema, seguire il percorso di HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \, dove si trova la directory chiamata "Esegui".



3. Contiene le chiavi dei programmi che funzionano automaticamente. Trova registrazioni sospette o non familiari lì, clicca su di loro PCM e seleziona "Elimina".



4. Dopodiché, si consiglia di riavviare il computer in modo che le modifiche abbiano effetto.

Di solito, tali record generati da software dannosi hanno un nome casuale costituito da un set di caratteri, quindi non è difficile trovarlo. Inoltre, ogni utente sa che è installato sul suo PC - contribuirà anche a trovare un record in eccesso.

Passaggio 3: disabilitare i servizi sospetti

Alcune minacce lasciano dietro piccoli script, chiamati servizi. Di solito, Antivirus li rileva e rimuove con successo, ma i virus più sofisticati possono rimanere sul PC inosservato. A causa di ciò, l'utente è consigliato visualizzare in modo indipendente l'elenco dei servizi attuali e trovare un'utilità sospetta lì. È più probabile che lo eliminerà, ma dopo la disconnessione, interromperà i danni al dispositivo.

1. Apri l'utilità "Esegui" (Win + R). Inserisci Msconfig lì e clicca su "OK".



2. Sposta nella scheda "Servizi".



3. Sfoglia l'elenco di tutti i servizi, evidenziare quelli associati a dati dannosi e scollegarli. Successivamente, applicare le modifiche e riavviare il PC.

Se non sei sicuro di nessuno dei servizi, puoi sempre trovare informazioni su di esso su Internet per assicurarti del coinvolgimento IT in virus o sicurezza.

Passaggio 4: modifica gli attributi dei file

Se gli oggetti sui supporti rimovibili sono stati stupiti dal virus, ora vengono rimossi o hanno un attributo assegnato che li rende nascosti, sistemici e inaccessibili da modificare. Pertanto, l'utente dovrà eliminare manualmente tutti questi attributi per ottenere i file rimasti sull'unità flash.

1. Aprire "Start" ed esegui la "riga di comando" per conto dell'amministratore. Puoi farlo e attraverso "Esegui" inserendo cmd lì.



2. Nella sezione "Questo computer", scoprire la lettera assegnata all'unità USB. Verrà utile per ulteriori azioni.



3. Nella console, inserisci Attrib H: *. * / D / S -H -R -S, dove h è il nome dell'unità flash. Confermare l'esecuzione del comando premendo ENTER.

Dopodiché, rimane solo attendere l'operazione, questo è evidenziato dalla riga di input che appare. È ora importante descrivere l'azione di ogni argomento in modo da non avere domande sull'uso del comando considerato:

• H - La lettera del convertitore, sempre esibita individualmente, in conformità con il dispositivo collegato;
• *. * - Indica il formato di tutti i file. Per analogia, è possibile installare, ad esempio, * .txt *;
• / D - responsabile per elaborare tutti i file e le directory;
• / s - elabora tutti i file con la risoluzione specificata; Si scopre che / D e / s, installato insieme, consentono di applicare gli attributi a tutti gli oggetti immediatamente.
• + o - - Add o Annulla attributi;
• H - Attributo per nascondere i file;
• R sta leggendo solo;
• S è un attributo per assegnare lo stato "sistema".

Ora sai tutto sugli argomenti principali del comando attrib, che ti permetterà di modificare gli attributi di file e cartelle direttamente attraverso la console, salvando il tuo tempo e forza.

Passaggio 5: ripristinare i dati remoti

Ci sono tali casi quando, dopo aver rimosso gli attributi, l'utente non accede ad alcuni file archiviati su un'unità flash fino a quando il virus non è valido. L'emergere di questa situazione significa che queste informazioni sono state rimosse da antivirus o minaccia. Si scopre che senza ulteriori, non fare qui - dovrai applicare un mezzo per ripristinare i file remoti. Allo stesso tempo, ognuno strumento di questo tipo funziona nel suo algoritmo, a causa della quale tutti gli elementi non sono sempre ripristinati. Un manuale dettagliato per tre modi per restituire i file sta cercando nel nostro materiale facendo clic sul riferimento di seguito.

Maggiori informazioni: Istruzioni per il ripristino dei file remoti su un'unità flash

Azionamento flash di pulizia completo

I passaggi sopra riportati applicati tutti insieme, la maggior parte spesso porta un risultato positivo, che consente di ottenere almeno parte delle informazioni memorizzate sull'unità flash. Tuttavia, a volte il virus è così potente che le conseguenze siano irreversibili. In questo caso, la completa pulizia del convertitore aiuterà. Il comando DISKPART standard sarà meglio con questo, la cui azione è dettagliata nell'articolo sottostante.

Per saperne di più: riga di comando come strumento per la formattazione di un'unità flash

Nell'articolo di oggi, hai imparato il metodo di combattere i virus che nascondono i file su un'unità flash. Come puoi vedere, c'è la possibilità di restituire le informazioni infette, ma vale la pena capire che una parte può essere persa per sempre.