Рейтинг 0.00 [0 Голоси (ів)]
Йтиметься про одне з видів вірусів, які досить часто зустрічаються. Це не перша стаття про спосіб видалення такого паразита. Я покажу на відео як один з антивірусів буде видаляти даний тип вірусу в реальному часі, в той час як деякі інші нічого не підозрюють і продовжують вважати, що з безпекою комп'ютера все в порядку.
Так що ж це за вірус? Особливістю даного типу є, при попаданні на флешку, створення ярликів на папки, які містить носій, а самі файли і папки стають прихованими. Все це через те, що вірус для них змінює атрибути - робить їх прихованими і системними. І що саме цікаво - на зараженому комп'ютері всі файли і папки будуть доступні для використання, тоді як на комп'ютері з хорошим антивірусом - ви побачите порожню флешку. Тому що антивірус видалить вірус і ярлики до папок, які він створив. А всі файли, як ви пам'ятаєте, мають атрибути системних і прихованих.
Для досвідченого користувача виправити таку флешку не проблема. Про це можна прочитати в одній з моїх статей . Тоді як для більшості - це просто катастрофа. Пропали всі файли, папки, а там була курсова, реферат чи інша важлива інформація. Знайома історія? Чи не так?
Насправді нічого страшного немає. Головне мати надійний антивірус. А далі все просто.
Побачити все дані на місці можна перейшовши в меню (на прикладі Windows 10): «Файл → Змінити параметри папок і пошуку → Вид». Тоді ставимо перемикач навпроти «Показувати приховані файли, папки і диски», а також знімаємо прапорець "Приховувати захищені системні файли (рекомендовано)». Windows покаже вікно з попередженням, потрібно натиснути «Так». Після цих маніпуляцій всі дані на флешці будуть помітними і доступними.
Дивимося відео як на очах вірус копіює себе на флешку і створює ярлики:
Заражену флешку підключаю на комп'ютер з встановленим антивірусним сканером NOD.
Відео видалення вірусу антивірусом ESET NOD32 Internet Security :
Антивірус ESET NOD32 Internet Securityможно придбати:
Магазин цифрових товарів в Україні
або
Магазин цифрових товарів в Росії
Далі змінюємо атрибути, щоб файли і папки проглядалися при стандартних налаштуваннях. Для цього використовуємо безкоштовний файловий менеджер Multi Commander .
Відкриваємо нашу флешку. Виділяємо потрібні папки і файли (щоб виділити все натискаємо клавіші Ctrl + A). Далі переходимо в «Інструменти → Змінити властивості (Атрибути / Час) ...» Знімаємо всі прапорці (R, A, H, S), ставимо прапорець «Рекурсивно», тоді «Ок». Все готово. Все папки і файли повинні бути видні в звичайному режимі. Не забудьте приховати системні файли і папки з файлами з атрибутами «Приховані», в разі якщо ви вносили зміни.
Заключний етап: міняємо атрибути файлів і папок:
На вже зараженій системі не всі антивіруси здатні видалити подібні шкідливі програми, які описані в статті (це добре видно на відео :)). Хоча я не розумію чому? Ця історія вже тягнеться роками. Появляються нові версії антивірусних продуктів, зростає їх хвальба, а результату 0. Я лечу заражену систему продуктом від Malwarebytes. Після установки можна активувати преміум версію на 15 днів. Цього більш ніж достатньо для чистки комп'ютера. Після цього програма перейде в безкоштовну версію, яка в автоматичному режимі і в режимі реального часу перевіряти комп'ютер вже не буде. Перевірку потрібно буде викликати вручну. Навіть безкоштовна версія здатна знаходити і видаляти загрози, яких не бачать інші антивірусні продукти. Дана програма цілком годиться (її платна версія) для заміни будь-якого антивіруса і використання її як основного захисту (це я вам говорю з власного досвіду, а мені приносили досить багато заражених комп'ютерів, флешок і т.д.).
Купити програму можна у офіційного дистриб'ютора
Якщо у вас виникли питання - задавайте. У міру моїх знань спробую відповісти.
Зверніть увагу також на те, що про антивірусні продукти не можна сказати - «Цей хороший, а ті непотрібні і пропускають віруси». Будь-антивірус може пропускати віруси, а також вважати «нормальні» файли вірусними. Також тенденція здатності антивірусних продуктів забезпечувати захист постійно змінюється. Сьогодні хороші показники в одного продукту, а завтра вже в іншого.
Єдиний мені відомий продукт, який вже більше десятка років забезпечує відмінний захист - це продукт від Norton. Але він чомусь незаслужено завжди обходиться стороною (реклама мабуть грає не на його користь). Однак будьте готові - даний продукт видалить всі кряки і інші небезпечні файли (на його думку). І ніякі виключення тут нічого не дадуть. Продукт в першу чергу підходить для тих, хто використовує виключно ліцензійне програмне забезпечення.
Магазин, в якому можна придбати Norton і інші рішення
Читайте також « Боремося з програмами-вимагачами. Видалення програм-вимагачів і розшифровка зашифрованих файлів ».
Наступні статті:
Попередні статті:
Електронна пошта
Додати коментар
Так що ж це за вірус?Знайома історія?
Чи не так?
Хоча я не розумію чому?