У наш портативний час існує проблема зараження флеш накопичувачів. На жаль, але виправити це на самому переносному пристрої не можна, так що доводиться підключати флешку до комп'ютера або ноутбука і проводити сканування і ліквідацію.
Найпоширенішою проблемою є зараження директорій збережених на флешці. Вірус заміщає папки на ідентичні ярлики. Якщо знехтувати обережністю і увагою, то відкриттям подібного ярлика ми активуємо шкідливий код, який природно оселиться вже на комп'ютері.
Деякі антивірусні продукти врахували специфікації подібних вірусів і включили в набір компонент для попереднього сканування флеш пристроїв. Звичайно, Даний процес практично робить вільним подальшу роботу з флешкою, але не варто втрачати пильності. Ви можете тривалий час носити вірусну загрозу з комп'ютерів нічого не підозрюючи, а потім включивши накопичувач на своєму комп'ютері засмутитися зникнення особистих даних, які насправді на місці, але втратили свої атрибути відображення.
Зазвичай вірус заміщає оригінальний файл його зараженої копією, більш серйозні шкідливі програми зливаються з оригінальним файлом. Оригінальний файл ховається від користувача кодом за допомогою зміни атрибутів, зазвичай для файлу встановлюється варіант - прихований і системний.
Що потрібно зробити для ліквідації наслідків після зараження?
ідля того щоб звільнити флешку від заражених файлів в першу чергу потрібно вирішити перегляд прихованих і системних файлів, але краще за все буде скористатися файловим менеджр TotalCommander.
застосовуємо TotalCommander
- Відкрийте TotalComander. Перейдіть на букву диска призначеного вашої флешці.
- За замовчуванням в даному файловому менеджері включений перегляд прихованих і системних файлів, якщо ж ні, то завжди можна активувати цю функцію в рядку меню - вид.
- Відкривши флешку в будь-який з двох панелей перегляду, ви можете спостерігати папку з назвою Recycler. Видаліть цю директорію!
- Після видаліть всі створені ярлики, будьте уважні - не плутайте з папками! Зазвичай ярлик має додатково в низу стрілку, що вказує на приналежність до ярликів, або файл з назвою вашої папки матиме розширення формату .exe
- Після потрібно виділити вашу папку або папки, попередньо перевіривши наявність вмісту, далі в рядку меню вибрати перший пункт «Файл» і в контекстному меню вибрати пункт «Змінити атрибути»
- Поверніть атрибути для папок в нормальний стан. Якщо скористатися числовим методом постановки значень, то потрібно вказати «777». Значення 777 - повний доступ до перегляду та зміни.
- Після обезательно пунктом буде проведення антивірусної перевірки . Бажано перевірити не тільки флешку, а й системний диск (диск з встановленою операційною системою).
рекомендації:
- Приділіть особливу увагу видалення сторонніх файлів з накопичувача!
- Пам'ятайте що головною відмінністю папок створених вірусом замість ваших буде розширення «Ярлик» або «.exe»
- Навіть після того як Ви переконалися в тому що папки відкриваються і вміст не постраждало ,, обов'язково, проведіть антивірусну перевірку.
Утиліти для перевірки
Найкраще буде скористатися антивірусом відмінним від того що встановлений у вас на комп'ютері. Для цього можна завантажити портативні утиліти сканування, наприклад,
Утиліта безкоштовна для особистого (некомерційного) користування, має ряд можливостей по скануванню і лікування зараженого ПК. Чи не придатна для постійного спостереження - не має модуля періодичного оновлення сигнатур вірусних баз!
поділіться з друзями:
Що потрібно зробити для ліквідації наслідків після зараження?