Viruset skjuler filene på flash-stasjonen

Nå har virusene fått ganske utbredt og infiserer datamaskinen din, kan nesten alle brukere, uten å mistenke det. Det finnes flere typer lignende trusler som skjuler filer på flyttbare medier, og den vanlige endringen i attributter hjelper ikke alltid. For eksempel vises noen ganger etiketter i stedet for katalogene, og når de prøver å starte en slik snarvei, er det enda større infeksjon, og kildeobjektene er ikke så enkle å finne. I dag vil vi gjerne gå etter trinn for å skrive prosedyren for å løse dette problemet, ta hensyn til alle nyanser.

Vi løser problemet med å gjemme viruset på filer på flash-stasjonen

Skjul filene på flash-stasjonen er en av de mest uskyldige problemene som er utsatt for virus. I de fleste tilfeller fortsetter slike trusler å fortsette å spre seg gjennom PCer på jakt etter informasjon, for eksempel betalingsdata. Derfor er de pålagt å oppdage og slette dem så snart som mulig. Samtidig er det viktig å lagre filene som vi vil prøve å gjøre ytterligere.

Trinn 1: Bruke anti-virus

Først av alt, anbefales det alltid å bruke spesiell antivirusprogramvare som ikke bare vil finne et virus på en datamaskin eller en USB-stasjon, men også fjerne den. En slik handling er nødvendig for å få filene kan bli gjort igjen synlige og bli kvitt ytterligere vanskeligheter når de arbeider med dem. Det anbefales å bruke flere verktøy, fordi noen ganger nye virus fortsatt mangler i databasen. I en annen artikkel, på følgende lenke, finner du fem forskjellige måter å implementere oppgaven på.

Les mer: Sjekk og rengjør flash-stasjonen fra virus

Trinn 2: Slette resterende oppføringer i registret

Ikke alltid, etter fullstendig fjerning av viruset med PC, er absolutt alle filer knyttet til det slettet av programvaremetoden. Noen applikasjoner og verktøy skikkelig forkledd som en vennlig programvare og kjører hver gang operativsystemet starter. Vanligvis forblir slike oppføringer i registret, så de må fjernes, og dette kan gjøres slik:

1. Ring "Kjør" -funksjonen ved å holde Win + R-tastene, og skriv deretter inn regedituttrykket der, trykk Enter-tasten eller "OK" -knappen.



2. I Registerredigering følger du banen til HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \, der du finner katalogen kalt "RUN".



3. Den inneholder nøklene til programmer som kjøres automatisk. Finn mistenkelige eller ukjente poster der, klikk på dem PCM og velg "Slett".



4. Etter det anbefales det å starte datamaskinen på nytt slik at endringene trer i kraft.

Vanligvis har slike poster generert av ondsinnet programvare et tilfeldig navn som består av et sett med tegn, så det er ikke vanskelig å finne det. I tillegg vet hver bruker at den er installert på sin PC - det vil også bidra til å finne en overskytende rekord.

Trinn 3: Deaktiver mistenkelige tjenester

Noen trusler etterlater små skript, kalt tjenester. Vanligvis oppdager antivirus dem og vellykket fjerner, men de mest sofistikerte virusene kan forbli på PC ubemerket. På grunn av dette anbefales brukeren å se på uavhengig listen over gjeldende tjenester og finne et mistenkelig verktøy der. Det er mest sannsynlig å slette det, men etter frakoblingen vil den stoppe skade på enheten.

1. Åpne "Run" -verktøyet (Win + R). Skriv inn MSConfig der og klikk på "OK".



2. Flytt inn i kategorien "Tjenester".



3. Bla gjennom listen over alle tjenester, markere de som er knyttet til skadelige data, og koble dem til. Deretter bruker du endringene og start på nytt på nytt.

Hvis du ikke er sikker på noen av tjenestene, kan du alltid finne informasjon om det på internett for å sikre at det er involvering i virus eller sikkerhet.

Trinn 4: Endre filattributter

Hvis objektene på flyttbare medier ble overrasket av viruset, er de enten fjernet, eller har en tildelt attributt som gjør dem skjult, systemisk og utilgjengelig for å endre. Derfor må brukeren manuelt slette alle disse attributter manuelt for å få filene igjen på flash-stasjonen.

1. Åpne "Start" og kjør "kommandolinjen" på vegne av administratoren. Du kan gjøre det og gjennom "Execute" ved å skrive inn cmd der.



2. I delen "Denne datamaskinen" finner du ut brevet som er tildelt USB-stasjonen. Det vil komme til nytte for ytterligere handlinger.



3. I konsollen, skriv inn Attrib H: *. * / D / S -H -R -S, hvor H er navnet på flash-stasjonen. Bekreft utførelsen av kommandoen ved å trykke ENTER.

Etter det forblir det bare å vente på operasjonen, dette fremgår av inngangsruten som vises. Det er nå viktig å beskrive handlingen av hvert argument, slik at du ikke har noen spørsmål om bruken av den vurderte kommandoen:

• H - brevet av stasjonen, alltid utstilt individuelt, i samsvar med den tilkoblede enheten;
• *. * - Angir formatet på alle filene. Analogt, du kan installere, for eksempel * .txt *;
• / d - ansvarlig for behandling av alle filer og kataloger;
• / s - behandler alle filer med den angitte oppløsningen; Det viser seg at / d og / s, installert sammen, lar deg bruke attributter til alle objekter umiddelbart.
• + eller - - legg til eller avbryte attributter;
• h - attributt for å skjule filer;
• R er bare lesing;
• S er et attributt for å tilordne status "-systemet".

Nå vet du alt om hovedargumentene til Attrib-kommandoen, som vil tillate deg å endre attributter av filer og mapper direkte gjennom konsollen, og sparer tid og styrke.

Trinn 5: Gjenopprett eksterne data

Det er slike tilfeller når, etter at du har fjernet attributter, får brukeren ikke tilgang til noen filer som lagres på en flash-stasjon til viruset er gyldig. Fremveksten av denne situasjonen betyr at denne informasjonen ble fjernet av antivirus eller trusselen. Det viser seg at uten videre ikke gjør det her - du må bruke et middel for å gjenopprette eksterne filer. Samtidig fungerer hvert slikt verktøy i algoritmen, på grunn av hvilke alle elementene ikke alltid gjenopprettes. En detaljert bruksanvisning for tre måter å returnere filer på jakt etter i vårt materiale ved å klikke på referansen nedenfor.

Les mer: Instruksjoner for gjenoppretting av eksterne filer på en flash-stasjon

Full rengjøring Flash Drive

Ovennevnte trinn som brukes sammen, bringer oftest et positivt resultat, noe som gjør at du kan få minst en del av informasjonen som er lagret på flash-stasjonen. Men noen ganger er viruset så kraftig at konsekvensene er irreversible. I dette tilfellet vil bare fullstendig rengjøring av stasjonen hjelpe. Standard DiskPart-kommandoen vil best med dette, som handlingen er detaljert i artikkelen nedenfor.

Les mer: Kommandolinje som et verktøy for formatering av en flash-stasjon

I dagens artikkel lærte du om metoden for å bekjempe virus som skjuler filer på en flash-stasjon. Som du kan se, er det en sjanse til å returnere infisert informasjon, men det er verdt å forstå at en del kan gå tapt for alltid.