Menurut pengembang program antivirus, jenis virus baru telah lama berkeliaran dari USB flash drive ke USB flash drive dan melalui jaringan. Fakta infeksi segera terlihat - semua direktori pada flash drive menjadi tidak terlihat atau berubah menjadi pintasan.
Ini adalah virus "autoran"
Pertama-tama, periksa komputer Anda dari virus. Dengan laporan status keamanan normal, buka flash drive di total commander dan temukan semua direktori tanpa judul. Masukkan file yang disimpan dalam direktori tersebut, dan ubah atributnya - hapus keempat kotak centang dan klik "ok". Pastikan tidak ada lagi file yang disembunyikan di flash drive.
Selanjutnya, Anda akan melihat apa yang diluncurkan oleh setiap pintasan yang terlihat. Sebagai aturan, mereka memulai peluncuran file yang sama di drive yang sama. Periksa properti pintasan. Dalam kasus infeksi, peluncuran ganda akan terdeteksi - yang pertama membuka direktori, yang kedua meluncurkan program virus. Di baris "Object" Anda dapat melihat jalur ke virus, biasanya seperti "11dc09d81.exe" di direktori Recycle pada flash drive ini. Hapus bersama dengan direktori.
Memulihkan tampilan file
Hapus semua pintasan direktori. Ikon direktori transparan - ini berarti pengunduh virus telah menandai direktori ini sebagai sistem dan tersembunyi. Untuk menonaktifkan atribut ini, gunakan reset baris perintah.
Klik tombol "Mulai", pilih perintah "Jalankan". Masukkan perintah CMD dan tekan ENTER. Di jendela prompt perintah, masukkan perintah: cd / d f: / tekan ENTER, di mana f: / adalah penunjukan drive (flash drive); attrib -s -h / d / s tekan ENTER - perintah ini akan menghapus atribut dan direktori akan terlihat.
Atau, Anda dapat membuat file teks langsung di stik USB. Masukkan perintah attrib -s -h / d / s di file, rename menjadi 1.bat dan jalankan. Eksekusi perintah bisa memakan waktu cukup lama tergantung pada jumlah file. Setelah itu, Anda dapat mengembalikan tampilan asli folder, yaitu menyembunyikan file sistem yang tersembunyi.
Bagaimana cara memeriksa apakah komputer membawa virus?
Jika ada kecurigaan bahwa komputer ini menyebarkan virus melalui drive USB, maka Anda dapat merujuk ke daftar proses di task manager. Untuk melakukannya, mulai operator dan periksa registri untuk proses saat ini bernama XSd8USB7858.
Perlu diingat bahwa sumber proses ini tidak dapat dihapus oleh AviraAntivir, DrWeb CureIT, Alat Penghapusan Kaspersky. Artinya, tugas Anda adalah menemukan utilitas anti-virus yang dapat menghapus sumber ini. Ini adalah driver yang ditentukan dengan Autoruns.
Untuk perlindungan virus lebih lanjut, Anda dapat membuat direktori bernama Autorun.inf. Artinya adalah tidak mungkin membuat file dengan nama yang telah ditetapkan ke direktori.
