Ярличний вірус

  1. Читайте також:

Від дій зловредів іноді острах бере, а недосвідчений користувач взагалі впадає в паніку. Головне ж в таких випадках, як примовляв Карлсон: спокій і тільки спокій.

Отже, що робити, якщо вірус перетворив ваші папки з файлами в «нечитабельним» ярлики? Кілька разів уже зустрічався з такою ситуацією, найстрашніше в ній, що коли таке відбувається, наприклад, в школі, то вона набуває масштаб епідемії - вчительські «флешки» заражаються масово, а дюже грамотні в таких питаннях вчителя губляться в здогадах і не знаходять нічого кращого, крім форматування, втрачаючи всі свої файли.

Так ось, форматувати флешку не треба! Можна витягнути файли з папок, які «стали» ярликами. До речі, самі ярлики можна видалити, файли ж нікуди не поділися, вони просто стали прихованими - вірус призначив їм такі атрибути: прихований, архівний.

Для відновлення знадобиться файловий менеджер. Можна скористатися Total Commander, я вибрав FAR - він безкоштовний.

У FAR відкриваємо постраждалу «флешку» і знаходимо приховані папки (в такому вигляді вони будуть сірого кольору). Потрібно «встати» на папку і натиснути клавішу F9 для того, щоб потрапити в меню. У ньому натискаємо на File (Файл) і в списку, що випадає вибираємо FILE ATTRIBUTES (Атрибути файлу), можна також натиснути CNTR + A, використовуючи «гарячі клавіші».

Знімаємо «хрестики» з пунктів Hidden (Прихований) і System. Підтверджуємо дію, клікаючи на Set. Повторюємо це для всіх сірих (прихованих) папок.

Повторюємо це для всіх сірих (прихованих) папок

Якщо скористаєтеся утилітою Total Commander, то в ній треба попередньо включити відображення прихованих папок і файлів. В іншому порядок дій такий же, як описаний вище.

Логічним наступним кроком стане видалення вірусу. Шукати його слід в кошику на флешці - папка RECYCLER. Її можна видалити повністю. Побачити можна, якщо у властивостях папки встановити атрибут «відображати приховані файли і папки».

До речі, антивірус Касперського визначає вірус так:

До речі, антивірус Касперського визначає вірус так:

У вас він може називатися й інакше, наприклад, 6dc09d8d.exe. І можна поборотися з ним відразу ж, ще перед діями з файловим менеджером.

З ним непогано справляються Dr.Web, антивірусна утиліта від Майкрософт, хвалений Avast, якщо його бази свіжі.

До речі, не шукав точної термінології у визначенні цього вірусу, більшості це і ні до чого, тому назвав його по-своєму - ярличний вірус.

Ще не зустрічалися?

PS Не забудьте наостанок просканувати антивірусом весь комп'ютер і не забувайте про резервні копії ваших важливих файлів.

Читайте також:

Вам сподобалася стаття? Чи не хочете пропускати нові? тоді підпишіться на RSS або отримуйте нові статті на електронну пошту

Автор: Chief | Дата: 16.12.2011 | Коментарів: 39

Отже, що робити, якщо вірус перетворив ваші папки з файлами в «нечитабельним» ярлики?
Ще не зустрічалися?
Чи не хочете пропускати нові?

Новости