Ifølge udviklerne af antivirusprogrammer har en ny type virus længe vandret rundt fra et USB-flashdrev til et USB-flashdrev og over netværket. Infektionsfaktoren er straks åbenbar - alle mapper på flashdrevet bliver usynlige eller bliver til genveje.
Dette er en "autoran" -virus
Først og fremmest skal du kontrollere din computer for vira. Med en normal sikkerhedsstatusrapport skal du åbne flashdrevet i den samlede kommandør og finde alle biblioteker uden titel. Indtast de filer, der er gemt i sådanne mapper, og skift attributter - fjern alle fire afkrydsningsfelter, og klik på "ok". Sørg for, at der ikke er flere skjulte filer på flashdrevet.
Dernæst skal du se, hvad hver af de synlige genveje starter. Som regel starter de lanceringen af den samme fil på det samme drev. Kontroller egenskaberne for genvejen. I tilfælde af infektion opdages en dobbeltstart - den første åbner biblioteket, den anden starter virusprogrammet. I linjen "Objekt" kan du se stien til virussen, normalt noget i retning af "11dc09d81.exe" i genbrugsmappen på dette flashdrev. Slet det sammen med biblioteket.
Gendannelse af filvisninger
Fjern alle kataloggenveje. Katalogikonerne er gennemsigtige - det betyder, at virusdownloaderen har markeret disse mapper som system og skjult. For at deaktivere disse attributter skal du bruge en nulstilling af kommandolinjen.
Klik på knappen "Start", vælg kommandoen "Kør". Indtast CMD-kommandoen, og tryk på ENTER. Indtast kommandoerne i kommandopromptvinduet: cd / d f: / tryk på ENTER, hvor f: / er betegnelsen på drevet (flashdrev); attrib -s -h / d / s tryk ENTER - denne kommando fjerner attributterne og mapperne bliver synlige.
Alternativt kan du oprette en tekstfil direkte på USB-nøglen. Indtast kommandoen attrib -s -h / d / s i filen, omdøb den til 1.bat og kør. Udførelsen af kommandoen kan tage lang tid afhængigt af antallet af filer. Derefter kan du returnere den originale visning af mapperne, dvs. skjule systemets skjulte filer.
Hvordan kontrolleres, om en computer bærer en virus?
Hvis der er mistanke om, at denne computer spreder en virus via USB-drev, kan du henvise til listen over processer i task manager. For at gøre dette skal du starte afsenderen og kontrollere registreringsdatabasen for en aktuel proces ved navn XSd8USB7858.
Husk, at kilden til denne proces ikke kan fjernes af AviraAntivir, DrWeb CureIT, Kaspersky Removal Tool. Det vil sige, din opgave er at finde antivirusværktøjet, der kan fjerne denne kilde. Dette er den driver, der er defineret med Autoruns.
For yderligere virusbeskyttelse kan du oprette et bibliotek kaldet Autorun.inf. Betydningen af dette er, at det er umuligt at oprette en fil med et navn, der allerede er tildelt biblioteket.
