Τα αρχεία στη μονάδα flash έχει γίνει το σήμα. Γιατί όλοι οι φάκελοι για την κίνηση λάμψης έχει γίνει η ετικέτα;

Πρέπει σήμερα συχνά υποφέρουν μόνο flash drives, είναι οι πιο κοινές συσκευές. Όλες οι ιοί, «rootkits», «δούρειους ίππους» στην πρώτη επίθεση αυτού του είδους των μέσων μαζικής ενημέρωσης. Συχνά, μετά από μια κίνηση της λοίμωξης ο χρήστης βλέπει ότι σε flash αρχεία και τους φακέλους drive γίνει συντομεύσεις. Σε αυτή την περίπτωση, δεν είναι δυνατόν να εξαχθούν ή να διαβάσει πληροφορίες από τον κατάλογο ή αρχείο. Φυσικά, κανείς δεν θα εμποδίσει τη μορφοποίηση του δίσκου και να απαλλαγούμε από τα προβλήματα μονομιάς, αλλά αν τα καταστήματα του συστήματος αρχείων σημαντικά δεδομένα, αυτό δεν είναι δυνατό. Γιατί όλοι οι φάκελοι για την κίνηση λάμψης έχει γίνει το σήμα και πώς να ασχοληθεί με αυτό το πρόβλημα; Αυτό θα περιγράφεται στο άρθρο.

Σχετικά με τους ιούς και τους χρήστες

Μέσος χρήστης αντιμέτωποι με ένα πρόβλημα, λειτουργεί ως εξής: απλά κάντε κλικ σε κάθε εικονίδιο σε μια προσπάθεια να αποκτήσουν πρόσβαση σε τουλάχιστον έναν κατάλογο. Το δεύτερο σενάριο - μορφοποίηση που δεν λύνει το πρόβλημα, και αν το αποφασίσει (με την απουσία σημαντικών δεδομένων), τότε όχι για πολύ.

Θυμηθείτε, οι πληροφορίες από τη συσκευή USB δεν θα εξαφανιστεί. Όλοι οι φάκελοι γίνει συντομεύσεις και τους φακέλους που οι ίδιοι είναι κρυμμένα, αλλά δεν απομακρύνονται. Αυτά παραμένουν στη θέση τους, αλλά ο ιός τους μεταμφιεσμένοι, προσπαθώντας να δώσει έξω συνδέσεις με κακόβουλο κώδικα από το τρέξιμο πάνω από το αρχικό περιεχόμενο. Επομένως, δεν είναι απαραίτητο να κάνετε κλικ σε αυτές τις συνδέσεις, ακόμη και αν ανοίξετε το επιθυμητό κατάλογο. Συνήθως, το κακόβουλο λογισμικό δημιουργεί συντομεύσεις που αναφέρονται σε ένα ειδικό αρχείο των υπηρεσιών, όπου επένδυσε δύο ομάδες. Τα πρώτα φορτία του ιού στη μνήμη και να το αντιγράψετε στον σκληρό σας δίσκο, και το δεύτερο - ο χρήστης ανοίγει το απαιτούμενο κατάλογο.

Αλλά δεν πρέπει να σκέφτονται ότι αν τα αρχεία και τους φακέλους για το flash drive μετατραπεί σε μια συντόμευση, αλλά δεν άνοιξε, ο ιός δεν έχει εξαπλωθεί στο τοπικό μηχάνημα. Το πιο πιθανό, το κακόβουλο λογισμικό έχει μετακινηθεί στον υπολογιστή του χρήστη. Απέκλεισε αυτή η δυνατότητα μόνο εάν το λειτουργικό σύστημα είναι απενεργοποιημένο αυτόματης εκτέλεσης από αφαιρούμενα μέσα ή ένα antivirus με τις τελευταίες ιό βάσεις δεδομένων.

Απομάκρυνση του ιού: χειροκίνητο τρόπο

Πριν από την αποκατάσταση της αρχικής είδος του καταλόγου που θέλετε να αφαιρέσετε το κακόβουλο λογισμικό. Αυτό μπορεί να γίνει χειροκίνητα ή αυτόματα. Στην πρώτη περίπτωση, θα πρέπει να μάθετε πού ο ιός είναι ένα αρχείο προγράμματος.

Κάντε δεξί κλικ στη συντόμευση και επιλέξτε «Ιδιότητες». Δώστε προσοχή στην περιοχή με το όνομα του «αντικειμένου». Εδώ, καθορίστε την πλήρη διαδρομή για το πρόγραμμα που ξεκινά έναν ιό. Ακριβώς λόγω του ότι τα αρχεία σε μια μονάδα flash έχει γίνει η ετικέτα. Σε όλες σχεδόν τις περιπτώσεις, κάθε ετικέτα θα αναφέρεται στην ίδια περιοχή δεδομένων στο μέσο αποθήκευσης. Και θα πρέπει να αφαιρεθεί. Αν το κακόβουλο λογισμικό βρίσκεται στο κατάλογο που δημιουργήθηκε από τον ίδιο (δηλαδή, πριν αυτός ο κατάλογος για το flash drive δεν ήταν), μπορείτε να διαγράψετε όλα τα περιεχόμενα του.

Εκτός από το ραβδί, ελέγξτε επίσης τον κατάλογο ρίζας:

• C: \ Users \ Όνομα χρήστη \ AppData \ Roaming.
• C: \ Documents and Ρύθμιση \ UserName \ Local Settings \ Εφαρμογές δεδομένων.

Αν τα βρείτε οποιοδήποτε εκτελέσιμο αρχείο (exe με την επέκταση), κατά πάσα πιθανότητα ο υπολογιστής σας έχει μολυνθεί και θα πρέπει να χρησιμοποιήσετε ένα πρόγραμμα προστασίας από ιούς.

Αφαίρεση ιό ειδικό λογισμικό

Εάν τα αρχεία του flash drive έχει γίνει η ετικέτα, στη συνέχεια, να εντελώς να απαλλαγούμε από το κακόβουλο λογισμικό, και μαζί με τα hedge funds, θα πρέπει να ελέγξετε το antivirus scanner δεν αφορά μόνο ραβδί, αλλά και για το σύνολο του υπολογιστή. Είναι συχνά κακόβουλο λογισμικό εγχέει του κώδικα σε ήδη εγκατεστημένες στη μηχανή anti-virus, γιατί είναι καλύτερο να χρησιμοποιήσετε μια ειδική μπότα αυτοκίνητο, το οποίο μπορεί να εύκολα να δημιουργήσει. Και οι προγραμματιστές anivirusnyh οθόνες συμβάλλουν στην ανάπτυξη αυτού του τομέα εφαρμογής.

Η δημιουργία ενός bootable CD

Με ένα τέτοιο έργο να χειριστεί ακόμα και τον αρχάριο χρήστη. Ο αλγόριθμος έχει ως εξής:

• Κατεβάστε LiveDisk Dr.Web από την επίσημη ιστοσελίδα του έργου.
• Κατεβάστε το πρόγραμμα και εγκαταστήστε UltraISO. Την ίδια στιγμή κατά τη διάρκεια της εγκατάστασης της εφαρμογής θα πραγματοποιηθεί την ενσωμάτωση των λειτουργιών της στον αγωγό, καθιστώντας τη διαδικασία έγκαυμα πιο απλή.
• Κάντε διπλό κλικ στην εικόνα αρχείο LiveDisk. Αμέσως UltraISO να ανοίξετε το παράθυρο. Ο χρήστης θα πρέπει μόνο να κάνετε κλικ στο «Εγγραφή» κουμπί, μετά την εισαγωγή ένα κενό δίσκο στο DVD-ROM.
• Μετά από λίγα λεπτά η μονάδα δίσκου εκκίνησης είναι έτοιμο.

Η δημιουργία ενός bootable USB drive

Υπάρχουν περιπτώσεις όπου τα αρχεία στη μονάδα flash έχει γίνει το σήμα, αλλά το χέρι δεν είναι ένα κενό δίσκο κατάλληλο για εγγραφή, ή στον υπολογιστή δεν ορίζει τη μονάδα CD-ROM. Στη συνέχεια, μπορείτε να δημιουργήσετε ένα εκκινήσιμο μονάδα flash USB. Και αυτή η διαδικασία είναι απλούστερη και ταχύτερη από ό, τι το κάψιμο του CD.

• Κατέβασέ το από το επίσημο site της διανομής Dr.Web LiveDisk για USB δίσκους.
• Εκτελέστε «drwebliveusb.exe» (είναι επιθυμητό να εκτελέσει τη λειτουργία ως διαχειριστής).
• Μην ξεχάσετε να τοποθετήσετε τη μονάδα flash στη θύρα USB.
• Στο αναπτυσσόμενο μενού, επιλέξτε τη συσκευή που θα πραγματοποιηθεί μετά LiveDisk.
• Επιλέξτε το πλαίσιο δίπλα στο στοιχείο «Format» και στη συνέχεια κάντε κλικ στο κουμπί «Δημιουργία liveusb»
• κάντε κλικ στο «Exit», μετά την ολοκλήρωση όλων των διαδικασιών.

Προετοιμασία για λήψη

Μετά τη δημιουργία ενός bootable δίσκο USB ή το δίσκο πρέπει να ρυθμίσετε το BIOS. Για να μπείτε στο βοηθητικό πρόγραμμα ρύθμισης παραμέτρων, θα είναι στην αρχική εκκίνηση η οθόνη του υπολογιστή, πατήστε το πλήκτρο «DEL» (λιγότερο συχνά - «F12»). Προσέξτε για τα μηνύματα που εμφανίζονται στην οθόνη για να δείτε ποιο κουμπί είναι υπεύθυνη για την έναρξη του BIOS. Απαιτούμενα κορδόνι θα είναι της μορφής: «Πιέστε [όνομα] για να εισάγετε τη ρύθμιση».

Μετά την είσοδό του BIOS, μεταβείτε στην καρτέλα «Advanced», ή «Boot», και στη γραμμή «πρώτη συσκευή εκκίνησης», επιλέξτε «CD-ROM» ή «USB». Για να βγείτε και να αποθηκεύσετε τις αλλαγές, κάντε κλικ στην καρτέλα «Queet» και στη συνέχεια κάντε κλικ στο κουμπί «Έξοδος και Αποθήκευση». Ο υπολογιστής αυτόματα reset και να αρχίσουν να χρησιμοποιούν το σύστημα και η συσκευή που αναφέρθηκε προηγουμένως από το χρήστη.

Σαρώστε τον υπολογιστή σας

Αν το αυτοκίνητο σας, αντί των φακέλων ετικέτες, να ανακτήσει τα αρχεία σε ένα flash drive, δεν μπορεί να γίνει χωρίς μια πλήρη σάρωση. Φυσικά, μπορείτε να επαναφέρετε τα χαρακτηριστικά και να αποθηκεύσετε όλα τα δεδομένα σε μια διαφορετική θέση, στη συνέχεια, διαμορφώστε τη συσκευή και να ξεχάσουμε το πρόβλημα, αλλά η μέθοδος αυτή δεν μπορεί να θεωρηθεί μια ολοκληρωμένη λύση, διότι ο ιός δεν είναι δυνατόν να παρακολουθείτε την εργασία. Είναι πιθανό ότι ήταν ήδη σε πλήρη ισχύ, «φιλοξενεί» στον υπολογιστή.

Στο αρχικό μενού της οθόνης LiveDisk bootloader θα εμφανιστεί με τις επιλογές:

• Προεπιλεγμένη (κανονικό φορτίο).
• Ασφαλή λειτουργία (Safe Mode, η οποία μπορεί να σας βοηθήσει αν δεν λειτουργεί την προηγούμενη έκδοση).
• Ξεκινήστε τοπικό σκληρό δίσκο (εκκίνηση από το σκληρό δίσκο).
• Μνήμη Δοκιμές (έλεγχος RAM).

Επιλέξτε απαραίτητο είτε την πρώτη είτε τη δεύτερη παράγραφο.

Περιμένετε λίγο μέχρι να δείτε την επιφάνεια εργασίας. Ταυτόχρονα, θα τρέξει αυτόματα Control Center. Εάν αυτό δεν συμβεί, κάντε κλικ στο κουμπί αναλογική «Start», που βρίσκεται στην κάτω δεξιά γωνία της επιφάνειας εργασίας και λαμβάνει τη μορφή αράχνης, επιλέξτε «Control Center».

Στην κορυφή παράθυρο μενού που ανοίγει, κάντε κλικ στο απαιτούμενο στοιχείο «Εργαλεία» και επιλέξτε «Ρυθμίσεις» γραμμή. Η πρώτη καρτέλα θα δοθεί η επιλογή των δράσεων που ισχύουν για τα επικίνδυνα αντικείμενα. Ρυθμίστε το «Διαγραφή» σε κάθε αξίες γραμμή.

Η δεύτερη καρτέλα ονομάζεται «Scanner». Στο κάτω μέρος υπάρχουν δύο πεδία εισαγωγής. Το πρώτο εκθέτει το μέγιστο μέγεθος των σαρωμένων αρχείων. Είναι καλύτερα να ορίσετε την τιμή «0» για να απενεργοποιήσετε τον περιορισμό. Η δεύτερη καθορίζει το μέγιστο αριθμό των επιθεωρήσεων για ένα ενιαίο αρχείο. Συνιστάται να ορίσετε την τιμή του «5». Και να είστε βέβαιος να ελέγξει το πλαίσιο δίπλα στο «Αρχείο Σάρωση» γραμμή. Μετά τις ρυθμίσεις του παραθύρου μπορεί να κλείσει.

Το «Κέντρο Ελέγχου», ανοίξτε την καρτέλα «Scanner» και επιλέξτε «Προσαρμοσμένη σάρωση». Εδώ, ελέγξτε το μόνο που οδηγεί και κάντε κλικ στο κουμπί «Αναζήτηση».

διάρκεια της δοκιμής εξαρτάται από το μέγεθος των σκληρών δίσκων και την ταχύτητα λειτουργίας. Να είστε υπομονετικοί. Μετά τη σάρωση είναι να κάνετε κλικ στο «Exit». Μην ξεχάσετε να αλλάξετε τις τιμές στο BIOS σε εκείνους που στάθηκαν πριν από την έναρξη LiveDisk.

χαρακτηριστικά Recovery

Αν ο φάκελος έχει γίνει το σήμα, το πρόβλημα δεν είναι μόνο να ελέγξει τον υπολογιστή και τη μονάδα για ιούς. Μετά την απομάκρυνση του κακόβουλου κώδικα είναι υποχρεωμένοι να επιστρέψουν όλα τα αρχεία και τους καταλόγους. Όπως αναφέρθηκε προηγουμένως, έχουν παραμείνει σε μια μονάδα flash, αλλά κρυμμένο από το χρήστη. Μια απλή αλλαγή των χαρακτηριστικών βοήθησε να δημιουργήσει την εντύπωση ότι δεν υπάρχει κατάλογος. Το ίδιο απλή αλλαγή θα τους επιτρέψει να εμφανίσετε ξανά τα περιεχόμενα. Υπάρχουν διάφοροι τρόποι για να βοηθήσει την εκτέλεση αυτής της λειτουργίας.

μέθοδος ένα

Ανοίξτε τη γραμμή εντολών των Windows. Για να το κάνετε αυτό:

• Κάντε κλικ στο κουμπί «Start» και επιλέξτε «Run».
• Σύμφωνα εισάγετε πληροφορίες, πληκτρολογήστε «cmd» και κάντε κλικ στο κουμπί «OK» (ή απλά πατήστε το πλήκτρο «ENTER» μετά την πληκτρολόγηση). Ανοίξτε τη γραμμή εντολών.
• Κατ 'αρχάς, θα πρέπει να εισάγετε την εντολή «cd / d X: \» και κάντε κλικ στο πλήκτρο «ENTER». Αντί του «X» θα πρέπει να προσδιορίζει τη μονάδα γράμμα σύνολο που σου υπολογιστή.
• Πληκτρολογήστε την ακόλουθη εντολή "attrib -s -h / d / s".

Μετά την εκτέλεση των παραπάνω αρχείων και καταλόγων θα επιστρέψει για να του δικαιωματική θέση. Με αυτά, μπορείτε να συνεχίσετε να εργάζεστε όπως πριν από μια επίθεση του ιού.

μέθοδος δύο

Αν τα αρχεία σε ετικέτες flash χάλυβα, τα χαρακτηριστικά μπορεί να αυτοματοποιήσει τη διαδικασία της επαναφοράς των αρχικών αυτά. Αλλά έχω να κάνω την απλή διαδικασία για την αυτοματοποίηση:

• Ανοίξτε το σημειωματάριο. Αυτό μπορεί να γίνει από το μενού «Έναρξη», ακολουθήστε το μονοπάτι της «πρότυπο - Σημειωματάριο», ή πληκτρολογήστε «σημειωματάριο» στο «Run».
• Σε σημειωματάριο τύπου string "attrib -s -h / d / s".
• Κάντε κλικ στην ετικέτα «Αρχείο» της άνω γραμμή μενού και επιλέξτε «Αποθήκευση».
• Πληκτρολογήστε ένα όνομα για το αποθηκευμένο αρχείο, για παράδειγμα: «name.bat». Να είστε προσεκτικοί: μετά από ένα σημείο είναι απαραίτητο να γράφετε «νυχτερίδα», διαφορετικά το αρχείο θα ανοίξει στο Notepad, αυτό δεν οδηγεί στο επιθυμητό αποτέλεσμα.
• Μετακινήστε το αποθηκευμένο αρχείο στη ρίζα της μονάδας flash.
• Μετά την αντιγραφή απλά τρέχουν σαν οποιοδήποτε άλλο πρόγραμμα.
• Το αρχείο μπορεί να αφεθεί σε περίπτωση που μια μονάδα flash για να εγκατασταθούν και πάλι τον ιό.

πρόληψη

Εάν μια μονάδα flash αντί για φακέλους Οι ετικέτες εμφανίστηκε, αλλά δεν ήταν για πρώτη φορά, ένας πολύ καλός τρόπος για την προστασία σας, την εκκίνηση του αυτοκινήτου θα απενεργοποιήσει όλες τις συσκευές, να είναι ακόμη USB-drive, ακόμα κι αν το σκληρό δίσκο, ακόμα και μονάδα DVD-ROM.

Το γεγονός είναι ότι όταν συνδέσετε οποιαδήποτε συσκευή αποθήκευσης, το λειτουργικό σύστημα διαβάζει τη λίστα των αρχείων. Είναι πολύ βολικό, επειδή μπορείτε να προσαρμόσετε ότι όταν η εγκατάσταση CD μουσικής ενεργοποιείται αυτόματα για τον παίκτη, και αν σε μια μονάδα flash πολλά αρχεία κειμένου, αυτόματα εμφανίσετε τα περιεχόμενά του στην Εξερεύνηση των Windows. Αυτό είναι μόνο αν η συσκευή είναι «autorun.inf» στη ρίζα του συστήματος αρχείων, το λειτουργικό σύστημα θα αγνοήσει οποιαδήποτε παρόμοια ρυθμίσεις και εκτελεί τις εντολές σε αυτό το αρχείο. Χρησιμοποιήστε αυτή η συμπεριφορά μπορεί να λειτουργεί τόσο για το καλό και το κακό, το οποίο χρησιμοποιείται από τους συγγραφείς του ιού. Αποδεικνύεται ότι το πρώτο κακόβουλο κώδικα πρόγραμμα έχει αντιγραφεί σε έναν υπολογιστή χρησιμοποιώντας αυτό το αρχείο, και στη συνέχεια, η μηχανή θα καταγράψει αυτά τα αρχεία για κάθε νέο δίσκο και τα αρχεία στη μονάδα δίσκου flash γίνει συντομεύσεις.

Η προτεινόμενη έκδοση του τέλεια πρόληψη διαφυγής, εάν η μονάδα flash χρησιμοποιείται συχνά σε διαφορετικούς υπολογιστές. Αυτό είναι ένα κακόβουλο κώδικα που βρίσκεται στο αυτοκίνητο κάποιου άλλου, μπορεί να γραφτεί στο δίσκο, αλλά δεν εξαπλωθεί στον τοπικό υπολογιστή. Θα πρέπει να ελέγξετε τα αντι-ιικά μέσα ραβδί και να αποκαταστήσει τις ιδιότητες κατάλογο μόνο.

Στα Windows συστήματα που αρχίζουν με τα Vista σε λειτουργία, Αυτόματη αναπαραγωγή μπορεί να απενεργοποιηθεί με δύο τρόπους. Η πρώτη επιλογή, η οποία δεν είναι κατάλληλη για τους ιδιοκτήτες των Windows XP, έχει ως εξής:

• Ανοίξτε το μενού «Έναρξη» και επιλέξτε σε αυτό το «Control Panel».
• Εδώ, μεταβείτε στο ηχείο που ονομάζεται «Autorun».
• Αποεπιλέξτε το πλαίσιο ελέγχου δίπλα στη γραμμή «Χρήση της Αυτόματης Εκτέλεσης για όλα τα πολυμέσα.»

Ο δεύτερος τρόπος είναι πιο δύσκολο, αλλά μπορεί να χρησιμοποιηθεί σε περίπτωση που τα αρχεία του flash drive οι ετικέτες, και ο υπολογιστής εκτελεί τα Windows XP:

• Ανοίξτε το μενού «Έναρξη» και επιλέξτε «Run».
• Στο παράθυρο γραμμή που ανοίγει, πληκτρολογήστε «gpedit.msc» και κάντε κλικ στο «OK» ή «ENTER». Ανοίξτε τις ρυθμίσεις πολιτικής ομάδας.
• Στο αριστερό τμήμα του παραθύρου, αναπτύξτε τη διαδρομή «Ρυθμίσεις υπολογιστή» - «Πρότυπα διαχείρισης» - «τα στοιχεία των Windows» - «Πολιτική Autorun».
• Θα εμφανιστεί η δεξιά πλευρά του τις πιθανές ρυθμίσεις. Στο αναπτυσσόμενο μενού για να επιλέξετε την επιλογή «Turn off Autoplay» και στη συνέχεια κάντε κλικ στο κουμπί «OK».
• Οι αλλαγές θα παραμείνει, αλλά δεν θα τεθεί σε ισχύ έως ότου γίνει επανεκκίνηση του υπολογιστή. Μπορείτε να αντιμετωπίσετε αυτόν τον περιορισμό.
• Ανοίξτε το «Run» και πληκτρολογήστε «η gpupdate» εντολή για αυτό. Στην οθόνη θα ανοίξει μια γραμμή εντολών που λέει «πολιτικές Ενημέρωση». Η επιχείρηση θα διεξαχθεί λίγα λεπτά μετά το κλείσιμο των αλλαγών παράθυρο θα εφαρμοστούν.