Prema programerima antivirusnih programa, nova vrsta virusa već dugo luta od USB fleš diska do USB fleš diska i preko mreže. Činjenica zaraze je odmah očigledna - svi direktoriji na fleš disku postaju nevidljivi ili se pretvaraju u prečice.
Ovo je virus "autoran"
Prije svega, provjerite ima li na računaru virusa. Uz uobičajeni izvještaj o sigurnosnom statusu, otvorite bljeskalicu u total command i pronađite sve neimenovane direktorije. Unesite datoteke pohranjene u takve direktorije i promijenite atribute - uklonite sva četiri polja za potvrdu i kliknite "ok". Uvjerite se da na flash pogonu više nema skrivenih datoteka.
Dalje, trebali biste vidjeti što pokreće svaka od vidljivih prečica. U pravilu pokreću pokretanje iste datoteke na istom pogonu. Provjerite svojstva prečice. U slučaju infekcije, otkrit će se dvostruko pokretanje - prvo otvara direktorij, drugo pokreće virusni program. U retku "Objekt" možete vidjeti put do virusa, obično nešto poput "11dc09d81.exe" u direktoriju Recycle na ovom flash pogonu. Izbrišite ga zajedno s direktorijumom.
Oporavak prikaza datoteka
Uklonite sve prečice do direktorija. Ikone direktorija su transparentne - to znači da je program za preuzimanje virusa označio ove direktorije kao sistemske i skrivene. Da biste onemogućili ove atribute, koristite resetiranje naredbenog retka.
Kliknite gumb "Start", odaberite naredbu "Run". Unesite CMD naredbu i pritisnite ENTER. U prozor naredbenog retka unesite naredbe: cd / d f: / pritisnite ENTER, gdje je f: / oznaka pogona (flash pogona); attrib -s -h / d / s pritisnite ENTER - ova naredba će ukloniti atribute i direktoriji će postati vidljivi.
Možete i stvoriti tekstualnu datoteku direktno na USB sticku. U datoteku unesite naredbu attrib -s -h / d / s, preimenujte je u 1.bat i pokrenite. Izvršenje naredbe može potrajati prilično dugo, ovisno o broju datoteka. Nakon toga možete vratiti izvorni prikaz mapa, odnosno sakriti sistemske skrivene datoteke.
Kako provjeriti nosi li računar virus?
Ako postoji sumnja da ovaj računar širi virus putem USB pogona, tada možete pogledati listu procesa u upravitelju zadataka. Da biste to učinili, pokrenite dispečer i provjerite u registru trenutni proces pod nazivom XSd8USB7858.
Imajte na umu da izvor ovog procesa ne mogu ukloniti AviraAntivir, DrWeb CureIT, Kaspersky Removal Tool. Odnosno, vaš je zadatak pronaći antivirusni program koji može ukloniti ovaj izvor. Ovo je upravljački program definiran sa Autoruns.
Za daljnju zaštitu od virusa možete stvoriti direktorij zvan Autorun.inf. Značenje ovoga je da je nemoguće stvoriti datoteku s imenom koje je već dodijeljeno direktoriju.
