Prema programerima antivirusnih programa, nova vrsta virusa već dugo luta od USB flash pogona do USB flash pogona i preko mreže. Činjenica zaraze odmah je očita - svi direktoriji na bljeskalici postaju nevidljivi ili se pretvaraju u prečace.
Ovo je virus "autoran"
Prije svega provjerite ima li na računalu virusa. Uz uobičajeno izvješće o sigurnosnom statusu, otvorite bljeskalicu u total command i pronađite sve neimenovane direktorije. Unesite datoteke pohranjene u takve direktorije i promijenite atribute - uklonite sva četiri potvrdna okvira i kliknite "ok". Provjerite nema li više skrivenih datoteka na flash pogonu.
Dalje, trebali biste vidjeti što pokreće svaka od vidljivih prečica. U pravilu pokreću pokretanje iste datoteke na istom pogonu. Provjerite svojstva prečaca. U slučaju infekcije, otkrit će se dvostruko pokretanje - prva otvara direktorij, druga pokreće virusni program. U retku "Objekt" možete vidjeti put do virusa, obično nešto poput "11dc09d81.exe" u direktoriju Recycle na ovom flash pogonu. Izbrišite ga zajedno s direktorijumom.
Oporavak prikaza datoteka
Uklonite sve prečace direktorija. Ikone direktorija su prozirne - to znači da je program za preuzimanje virusa označio ove direktorije kao sistemske i skrivene. Da biste onemogućili ove atribute, koristite resetiranje naredbenog retka.
Kliknite gumb "Start", odaberite naredbu "Run". Unesite CMD naredbu i pritisnite ENTER. U prozor naredbenog retka unesite naredbe: cd / d f: / pritisnite ENTER, gdje je f: / oznaka pogona (flash pogona); attrib -s -h / d / s pritisnite ENTER - ova naredba će ukloniti atribute i direktoriji će postati vidljivi.
Možete i stvoriti tekstualnu datoteku izravno na USB sticku. U datoteku unesite naredbu attrib -s -h / d / s, preimenujte je u 1.bat i pokrenite. Izvršenje naredbe može potrajati prilično dugo, ovisno o broju datoteka. Nakon toga možete vratiti izvorni prikaz mapa, odnosno sakriti skrivene datoteke sustava.
Kako provjeriti nosi li računalo virus?
Ako postoji sumnja da ovo računalo širi virus putem USB pogona, tada možete pogledati popis procesa u upravitelju zadataka. Da biste to učinili, pokrenite dispečer i provjerite postoji li trenutni postupak u registru XSd8USB7858.
Imajte na umu da izvor ovog postupka ne mogu ukloniti AviraAntivir, DrWeb CureIT, Kaspersky Removal Tool. Odnosno, vaš je zadatak pronaći antivirusni program koji može ukloniti ovaj izvor. Ovo je pokretački program definiran s Autoruns.
Za daljnju zaštitu od virusa možete stvoriti direktorij zvan Autorun.inf. Značenje ovoga je da je nemoguće stvoriti datoteku s imenom koje je već dodijeljeno direktoriju.
