Antivirus proqramlarının inkişaf etdiricilərinə görə, yeni bir virus növü uzun müddət USB flash sürücüdən USB flash sürücüyə və şəbəkə ətrafında dolaşır. İnfeksiya faktı dərhal göz qabağındadır - flash sürücüdəki bütün qovluqlar görünməz olur və ya qısa yollara çevrilir.
Bu "autoran" virusudur
Hər şeydən əvvəl, kompüterinizdə virus olub olmadığını yoxlayın. Normal bir təhlükəsizlik vəziyyəti hesabatı ilə, ümumi komandadakı flash sürücüyü açın və bütün adsız qovluqları tapın. Bu cür qovluqlarda saxlanılan sənədləri daxil edin və atributları dəyişdirin - dörd qutunun hamısını silin və "ok" düyməsini basın. Flaş sürücüsündə artıq gizli sənəd olmadığından əmin olun.
Sonra görünən qısayolların hər birinin nəyə başladığını görməlisiniz. Bir qayda olaraq, eyni sənədin eyni sürücünün başlanmasına başlayırlar. Qısayolun xüsusiyyətlərini yoxlayın. İnfeksiya vəziyyətində, ikiqat bir başlanğıc aşkar ediləcək - birincisi qovluğu açır, ikincisi virus proqramını işə salır. "Nesne" sətrində virusa gedən yolu görə bilərsiniz, ümumiyyətlə bu flash sürücünün Geri Dönüşmə qovluğunda "11dc09d81.exe" kimi bir şey. Dizinlə birlikdə silin.
Fayl görüntülərini bərpa etmək
Bütün qovluq qısayollarını silin. Kataloq nişanları şəffafdır - bu o deməkdir ki, virus yükləyicisi bu qovluqları sistem və gizli olaraq qeyd etmişdir. Bu atributları deaktiv etmək üçün bir əmr satırı sıfırlama istifadə edin.
"Başlat" düyməsini vurun, "Çalıştır" əmrini seçin. CMD əmrini daxil edin və ENTER düyməsini basın. Komut istemi pəncərəsində əmrləri daxil edin: cd / d f: / ENTER düyməsini basın, burada f: / sürücünün təyinatıdır (flash sürücü); attrib -s -h / d / s ENTER düyməsini basın - bu əmr atributları siləcək və qovluqlar görünəcək.
Alternativ olaraq, birbaşa USB çubuğunda bir mətn faylı yarada bilərsiniz. Faylda attrib -s -h / d / s əmrini daxil edin, adını 1.bat adlandırın və çalıştırın. Komanda icrası sənədlərin sayından asılı olaraq kifayət qədər uzun çəkə bilər. Bundan sonra, qovluqların orijinal görünüşünü qaytara bilərsiniz, yəni sistemin gizli sənədlərini gizlədə bilərsiniz.
Bir kompüterdə virus daşıyıb-daşımadığını necə yoxlamaq olar?
Bu kompüterin USB sürücülər vasitəsilə bir virus yaydığına dair bir şübhə varsa, tapşırıq menecerindəki proseslərin siyahısına müraciət edə bilərsiniz. Bunu etmək üçün dispetçerə başlayın və XSd8USB7858 adlı cari bir prosesi qeydiyyatdan keçirin.
Bu prosesin mənbəyinin AviraAntivir, DrWeb CureIT, Kaspersky Removal Tool tərəfindən silinə bilməyəcəyini unutmayın. Yəni, tapşırığınız bu mənbəyi silə biləcək antivirus proqramını tapmaqdır. Bu, Autoruns ilə müəyyənləşdirilmiş sürücüdür.
Daha çox virusdan qorunmaq üçün Autorun.inf adlı bir qovluq yarada bilərsiniz. Bunun mənası ondadır ki, indidən qovluğa təyin olunmuş bir adla bir fayl yaratmaq mümkün deyil.
