Заражение флэшек или почему исчезли файлы

В наше портативное время существует проблема заражения флэш накопителей. Увы, но исправить это на самом переносном устройстве нельзя, так что приходится подключать флэшку к компьютеру или ноутбуку и проводить сканирование и ликвидацию.

Самой распространённой проблемой является заражение директорий сохранённых на флэшке. Вирус замещает папки на идентичные ярлыки. Если пренебречь осторожностью и вниманием, то открытием подобного ярлыка мы активируем вредоносный код, который естественно поселится уже на компьютере.

Некоторые антивирусные продукты учли спецификации подобных вирусов и включили  в набор компонент для предварительного сканирования флэш устройств. Конечно, Данный процесс практически делает свободным последующую работу с флэшкой, но не стоит терять бдительности. Вы можете длительное время носить вирусную угрозу по компьютерам ничего не подозревая, а потом включив накопитель на своём компьютере  огорчиться пропаже личных данных, которые на самом деле на месте, но утеряли свои атрибуты отображения.

Обычно вирус замещает оригинальный файл его заражённой копией, более серьёзные вредоносные программы сливаются с оригинальным файлом. Оригинальный файл скрывается от пользователя  кодом при помощи изменения атрибутов, обычно для файла устанавливается вариант – скрытый и системный.

Что требуется сделать для ликвидации  последств после заражения?

иДля того чтобы освободить флэшку от заражённых файлов в первую очередь требуется разрешить просмотр скрытых и системных файлов, но лучше всего будет воспользоваться файловым менеджром TotalCommander.

Применяем TotalCommander

1. Откройте TotalComander. Перейдите на букву диска назначенного вашей флэшке.
2. По умолчанию в данном файловом менеджере включен просмотр скрытых и системных файлов, если же нет, то всегда можно активировать данную функцию в строке меню – вид.
3. Открыв флэшку в любой из двух панелей просмотра, вы можете наблюдать  папку с названием Recycler. Удалите данную директорию!
4. После удалите все созданные ярлыки, будьте внимательны – не путайте с папками! Обычно ярлык имеет дополнительно в низу стрелку, указывающую на принадлежность к ярлыкам, либо файл с названием вашей папки будет иметь расширение формата .exe
5. После требуется выделить вашу папку или папки, предварительно проверив наличие содержимого, далее в строке меню выбрать первый пункт «Файл» и в контекстном меню выбрать пункт «Изменить атрибуты»
6. Верните атрибуты для папок в нормальное состояние. Если воспользоваться числовым методом постановки значений , то требуется указать «777». Значение 777 – полный доступ к просмотру и изменению.
7. После обезательным пунктом будет проведение антивирусной проверки. Желательно проверить не только флэшку, но и системный диск (диск с установленной операционной системой ).

Рекомендации:

• Уделите особое внимание удалению сторонних файлов с накопителя!
• Помните что главным отличием папок созданных вирусом взамен ваших будет расширение «Ярлык» или «.exe»
• Даже после того как Вы убедились в том что папки открываются и содержимое не пострадало,, обязательно, проведите антивирусную проверку.

Утилиты для проверки

Лучше всего будет воспользоваться антивирусом отличным от того что установлен у вас на компьютере. Для этого можно скачать портативные утилиты сканирования, например, DrWeb CureIT

Утилита  бесплатна для личного (некоммерческого) пользования,  имеет ряд возможностей по сканированию и лечению зараженного ПК. Не пригодна для постоянного слежения — не имеет модуля периодического обновления сигнатур вирусных баз!