A unidade flash abre como um atalho do Windows 10. O vírus cria um atalho de unidade flash em uma unidade flash.

1. A unidade flash abre como um atalho do Windows 10. O vírus cria um atalho de unidade flash em uma unidade...
2. Ao trazer uma unidade flash com um rótulo na raiz, você precisa
3. Tratamento do vírus do leitor (O método não funciona. Ed. De 10/02/2015)
4. O que fazer se as pastas se tornarem atalhos? Instruções passo a passo.
5. Remova o vírus da inicialização
6. Por que tais vírus raramente notam antivírus?

A unidade flash abre como um atalho do Windows 10. O vírus cria um atalho de unidade flash em uma unidade flash.

No trabalho, um vírus interessante entrava nos computadores. Ele cria um atalho de unidade flash na unidade flash em si, e quando uma pessoa se conecta a uma unidade flash, ele acha que é uma falha inofensiva e executa o atalho. E o atalho, por sua vez, executa o código malicioso registrado nas propriedades e só abre a pasta com os arquivos para o usuário. Software antivírus provou ser impotente, decidi tentar consertar esse problema sozinho.

O vírus se espalha apenas através de drives flash USB. Portanto, se você for ao Google com uma solicitação, o vírus criará um atalho na unidade flash em uma unidade flash. ), onde as pessoas são solicitadas a remover esse absurdo. Para eliminar o vírus que cria um atalho de unidade flash em uma unidade flash, você precisa enviar relatórios de verificação de computador, seguir as recomendações dos gurus e pronto. O que fazer se o parque inteiro foi infectado tecnologia de computador ? É muito caro enviar um relatório em cada PC, porque Nem todos os funcionários podem fazer isso. Sim, e tratar flash drives, sem exceção, também, todas as hemorróidas no tempo. Alternativamente, decidi tentar estudar este vírus sozinho. Para fazer isso, instale janelas virtuais no VirtualBox, infectou-o com uma unidade flash infectada. Agora estou procurando por um universal e maneira fácil limpe os computadores do vírus que cria um atalho para uma unidade flash em uma unidade flash e também proteja o sistema contra mídia usb infectada.

Considerações sobre proteção

eu disse anteriormente, o vírus se espalha apenas através de dispositivos USB, executando código executável a partir das propriedades de atalho. Para abrir todos os arquivos ocultos, você pode usar o seguinte script: attrib "*" -s -h -a -r / s / d Salve-o como run.bat e mantenha-o à mão. Desativar dispositivos USB autorun Para desativar o USB e o CD-ROM de execução automática, você deve editar o registro 1. "Iniciar" - "Executar" e escrever "regedit"; 2. abra o caminho HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Policies 3. Vá para a seção Explorer e, se não, crie nova seção e renomeie para “Explorer” 4. Na seção “Explorer”, crie a chave NoDriveTypeAutoRun e insira o valor da chave 0x4 para desabilitar a execução automática de todos os dispositivos removíveis.

Ao trazer uma unidade flash com um rótulo na raiz, você precisa

1. Copie o run.bat para a raiz do pendrive e execute-o;
2. após o qual vamos abrir muitos arquivos invisíveis, incluindo uma pasta com um nome vazio, onde o vírus baixou todos os arquivos;
3. abrir utilidade livre do Microsoft Process Explorer e encontrar através de CTRL + F um link para a execução automática, concluímos este processo;
4. Agora resta remover da raiz todos os arquivos, exceto esta pasta.
5. vá até a pasta e mova seu conteúdo para um nível mais alto, ou seja, para a raiz do bastão.

Isso é tudo que tenho. Espero que em breve por favor nova informação

Tratamento do vírus do leitor (O método não funciona. Ed. De 10/02/2015)

Programa UsbFix ajudou (LINK_REDDED) Download última versão e pressione o impiedoso "Clean". Cuidadosamente, limpa todos os desnecessários da inicialização. Muito obrigado! Eu acho que a informação será relevante para os visitantes! Nota a partir de 2 de outubro de 2015: excluiu o link para o programa. Agora não pode baixá-lo, mas há um redirecionamento eterno de um site para outro. By the way, temos esse vírus de alguma forma gradualmente morreu. Todos eles copiaram para si mesmos o roteiro que ele escreveu acima para verificar os flash drives, cada vez que eles foram limpos e verificados. E de pessoas que sempre trazem dispositivos infectados - eles se recusaram a recebê-los. E assim ganhou esta infecção.

A situação é assim: havia pastas na unidade flash, mas elas milagrosamente se transformaram em atalhos, ou seja, para arquivos com a extensão lnk. Quando você tenta abrir esse arquivo, aparece uma mensagem:

Em neste caso "Q" é o nome do disco removível (unidade flash), você pode ter outro. O rótulo nos direciona para a pasta com o arquivo executável (extensão exe), que é um vírus.

O que exatamente aconteceu: como resultado do vírus, todas as pastas foram atribuídas atributos "sistema" e "oculto", ou seja, eles permaneceram na unidade flash, mas não podemos vê-los usando a interface gráfica do usuário do Windows. Em vez de pastas, os rótulos apareciam com os nomes do mesmo nome levando ao arquivo com o vírus.

O que fazer se as pastas se tornarem atalhos? Instruções passo a passo.

Na Internet, me deparei com uma solução para um problema, alterando os atributos de pastas (na verdade, uma pasta é um arquivo) usando a linha de comando. Para aqueles usuários que não são amigos linha de comando Eu sugiro maneira alternativa - utilizado para este fim o gerenciador de arquivos do FAR Manager. Este gerenciador é sempre conveniente ter em mãos e já o utilizamos durante a edição. arquivo hosts (Vídeo eu não posso ir para os colegas de turma. Solução).

Etapa 1. Verifique a unidade flash em busca de vírus. Eu verifiquei com antivírus avast 4,8 Professionl. Todos os rótulos "à esquerda" foram excluídos, dizendo que é um trojan LNK.

Avast removeu todos os atalhos "esquerdos"

Se o seu antivírus deixa atalhos de pasta no lugar, exclua-os você mesmo, eles não são necessários.

Etapa 2. Baixe o Gerenciador do FAR, descompacte o arquivo e execute o arquivo Far.exe;

Etapa 3. Vá para um disco removível (unidade flash). Para selecionar um disco, use as teclas Alt + F1 ;

Tudo oculto arquivos de sistema (painel esquerdo) destacado em azul escuro - esta é a pasta “desaparecida”.

Todos os arquivos ocultos do sistema (painel esquerdo) são destacados em azul escuro - são nossas pastas “perdidas”.

Etapa 4. Para não alterar os atributos de cada pasta separadamente, faça o pedido de uma só vez: selecione primeiro o primeiro arquivo da lista e pressione a tecla Insert no teclado até que os nomes de todos os arquivos de interesse sejam destacados em amarelo.

Selecionando um grupo de arquivos no FAR Manager

Passo 5. Pressione a tecla F4 no teclado (ou o botão Editar em FAR). No menu que se abre, remova os sinais (ponto de interrogação, cruz) nos parágrafos:

Se você fez tudo corretamente, a cor dos nomes dos arquivos mudará de azul escuro para branco.

Depois de alterar os atributos, a cor dos nomes das pastas ficou branca

Agora você pode ir para a unidade flash USB no Windows e certificar-se de que tudo é exibido sem problemas.

Depois de alterar os atributos, todas as pastas ficaram disponíveis novamente.

Eu aconselho você a manter gerenciador de arquivos FAR Manager está sempre à mão, por isso, se necessário, ignorar as limitações do Windows em alterar arquivos.

Como você entende, usando o FAR Manager, você também pode fazer o procedimento inverso, ou seja, esconder seus arquivos em uma unidade flash de usuários inexperientes.

Em conclusão, quero agradecer ao programador Eugene Roshal, que criou o FAR Manager e os conhecidos arquivadores RAR e WinRAR.

Evgeny Mukhutdinov

O primeiro grupo, tenha cuidado no futuro. Não espalhe a unidade flash para a direita e para a esquerda. No momento, seu computador está livre de vírus, portanto, ler o restante do material não é necessário para você. O segundo grupo - continue a ler, se você quiser remover o vírus que transformou o conteúdo da unidade flash em atalhos.

A remoção de vírus consistirá em duas direções de ataque:

• Remova o vírus do computador.
• Remova o vírus da unidade flash.

Um desses vírus está ativo e o outro não. Primeiro, vamos lidar com o ativo, porque ele vai ficar constantemente colado na vara. Você pode ler o meu artigo sobre como remover vírus, há bastante acessível devido ao processo de remoção de vírus, que pode e deve ser usado neste caso. Além disso, você pode procurar um vírus na guia Processos da janela Gerenciador de Tarefas. Processo este vírus tem um nome bastante arrastado. Não há lógica, é um abracadabra simples. Você pode descobrir a localização deste arquivo . Então, existem duas maneiras de fazer isso:

• Você tem certeza de que é um vírus. Neste caso, pare esse processo e remova o vírus.
• Você não tem certeza de que isso é um vírus. Nesse caso, pare o processo.

Em seguida, o pen drive, cujo conteúdo foi transformado em uma etiqueta, deve ser limpo da maneira descrita acima. E mais uma vez eu pergunto, não toque em nenhum rótulo, caso contrário, toda a operação vai pelo ralo. Depois disso, remova e reconecte a unidade flash USB. Se você não vê atalhos nele e tudo parece estar claro, então você fez tudo certo.

Remova o vírus da inicialização

Mas é cedo demais para relaxar. Aqueles que simplesmente interromperam o processo devem ir para a pasta onde o vírus está localizado e excluí-lo. Você também precisa limpar o carregamento automático. Como fazer isso pode ser encontrado no mesmo artigo sobre como remover o vírus. É necessário limpar o carregamento automático do computador para o primeiro e segundo grupos.

Tendo feito isso, eu normalmente reiniciei o computador. Em seguida, ele voltou a verificar o flash drive - se os rótulos aparecerão ou não. Eu recomendo que você faça o mesmo.

Por que tais vírus raramente notam antivírus?

Muitos, tendo visto esses atalhos, tentam verificar o computador e a unidade flash USB com a ajuda de um antivírus. Mas, basicamente, sem sucesso. Por que Porque o corpo de um vírus que transforma pastas em atalhos é um arquivo bat regular que contém comandos que um usuário pode executar na interface gráfica e no console. E o antivírus não deve interferir com o usuário para trabalhar. E os vírus bat são exatamente os mesmos e se enquadram nessa regra. Determinar que dentro de um arquivo bat - código indesejado ou comandos inofensivos - é bem difícil. Você pode verificar isso por sua própria experiência, se você tentar criar um vírus bastão comum.

Se você sofreu com este vírus e deseja impedir que qualquer outro cartão flash seja conectado ao computador, você pode