unitate flash USB pentru a crea o comandă rapidă în sine este un virus, blog-ul

Virusurile nu ațipească, dezvoltatorii lor vin cu tot mai multe moduri noi de a nu numai infectate unități flash și doar calculatoare, dar, de asemenea, noi metode de diseminare. Astăzi vorbim despre o situație în care o unitate flash pentru a crea un folder numit stick-ul în sine - trebuie să înțeleagă că este un virus.

Deci, virusul creează o comandă rapidă pe o unitate flash, care se presupune că duce la Rundll32.exe (deși acest dosar nu există). Dacă faceți clic de două ori pe pictograma, nu va fi fișiere din flash-ul în sine conduce. În general, la început poate părea că acest lucru nu este o problemă acum alege fișierele și scoateți eticheta, dar nu atât de simplu.

Cel mai interesant este faptul că fișierele nu dispar de pe stick-ul de memorie, deoarece poate fi lucrat, dar asta e doar un singur lucru - atunci când conectați unitatea USB la computer, script-ul în sine scrie pe computer pentru a infecta alte stick de care va vreodată conectat la computer .

Virusul este, de asemenea, unic prin faptul că numai prin intermediul fleshok tartinabile.

Deci, acum pentru cel mai important - cum să remediați această situație.

Tratamentul virusului pe unitatea flash, care creează o comandă rapidă

Conectarea o unitate flash USB la computer și executați linia de comandă pentru a face acest lucru, apăsați Win + R. Vei vedea o cutie neagră, adică consola. În ea, tastați următoarele:

cd / d F. (de exemplu, mi unitate flash USB este litera F, puteți fi diferite, astfel încât să fie atent);
. Attrib -s -h -a -r / s / d * * (* * - masca aceasta înseamnă că "trata" va fi toate fișierele de pe o unitate flash.);

Apoi putem deschide unitatea flash USB și vedeți că toate fișierele de pe site-ul.

După aceea, ar trebui să ștergeți toate fișierele, și se lasă doar autorun.inf.

Acum, avem nevoie pentru a deschide programul Process Explorer, dacă nu îl aveți, descărcați-l aici.

Deschideți Process Explorer, accesați meniul File (sus) și selectați în cazul în care afișează detaliile pentru toate procesele să fie vizibile toate procesele.

Țineți combinația Ctrl + L, atunci va apărea fereastra în partea de jos a programului, care va toate procesele. Acum aveți nevoie pentru a găsi un fișier autorun.inf. de obicei, este într-o svchost.exe ramură.

Acum, faceți clic dreapta pe procesul de găsit și de a alege pentru a închide un mâner (Închidere mâner) - are loc, de obicei, fără nici o problemă. Și după aceea eliminăm autofun.inf fișier de pe unitatea USB.

Dacă ați făcut totul corect, cu atât mai mult de acest virus nu va avea nici pe computer sau pe o unitate flash.

Mai bine după ce toate acțiunile pentru a verifica computerul pentru viruși, dacă nu ați instalat, am recomandăm să utilizați ESET Online Scanner.