Файловете на флаш устройството стават етикети. Защо всички папки на флаш паметта стават етикети?

Трябва да бъде, днес най-често страдат флаш дискове, които са най-често срещаните устройства. Всички вируси, "rootkits", "троянски", атакуват основно този тип медии. Често след заразяването на устройството, потребителят забелязва, че на USB флаш паметта, папките и файловете са станали преки пътища. В този случай не е възможно да извличате или четете информация от директория или файл. Разбира се, никой няма да забрани форматирането на устройството и да се отърве от проблема с едно натискане, но ако файловата система съхранява важни данни, такъв вариант е невъзможен. Защо всички папките на флаш устройството стават етикети

За вируси и потребители

Един обикновен потребител, изправен пред проблем, действа по следния начин: просто кликва върху всеки пряк път в опит да осъществи достъп до поне една директория. Вторият сценарий е форматирането, което не решава проблема и ако той реши (при липса на важни данни), а след това за кратко време.

Не забравяйте, че информацията от флаш устройството не изчезва никъде. Всички папки стават преки пътища, а самите папки са скрити, но не са изтрити. Данните продължават да съществуват, но вирусът ги прикрива, опитвайки се да даде връзки към стартирането на зловреден код за оригиналното съдържание. От това следва, че не е необходимо да кликвате върху тези връзки, дори ако те отворят необходимата директория. Обикновено злонамерената програма създава преки пътища, които се отнасят до специален сервизен файл, където се инвестират две команди. Първата зарежда вируса в паметта и го копира на твърдия диск на компютъра, а втората - отваря директорията на потребителя.

Но не мисля, че ако файловете и папките на USB флаш устройството се превърнаха в пряк път, но не се отвориха, вирусът не проникна в локалната машина. Най-вероятно злонамереният софтуер вече е преместен в компютъра на потребителя. Тази функция се изключва само ако е в операционната система autostart е деактивиран от сменяеми носители или е инсталиран антивирус с последните бази данни за вируси.

Отстраняване на вируси: ръчни методи

Преди да възстановите типа на оригиналната директория, трябва да премахнете злонамерения софтуер. Можете да го направите ръчно или в автоматичен режим. В първия случай трябва да разберете къде се намира вирусният програмен файл.

Кликнете с десния бутон върху пряк път и изберете "Свойства". Обърнете внимание на района с името "Обект". Ето пълния път към програмата, която изпълнява вируса. Само заради него файловете на флаш паметта стават етикети. В почти всички случаи всеки етикет ще се отнася до една и съща област за данни на носителя за съхранение. То трябва да бъде заличено. Ако злонамереният софтуер се намира в директория, създадена от самата нея (т.е. преди тази директория на флаш устройството да не е), можете да изтриете цялото му съдържание.

В допълнение към флаш устройството проверявайте и кодовете на директорията:

• C: Потребители Потребителско име AppData Роуминг.
• От: Documents and Setting UserName Local Settings Applications Data.

Ако откриете изпълним в тях (с разширение exe), най-вероятно вашият компютър е заразен и трябва да използвате антивирусна програма.

Отстраняване на вируси специализиран софтуер

Ако файловете на флаш паметта станат етикети, а след това напълно да се отървете от злонамерените програми и в същото време и да застраховате, трябва да проверите антивирусен скенер не само флаш устройство, но и целият компютър. В същото време често злонамереният софтуер инжектира кода си в вече инсталиран на компютъра антивирус, така че най-добре е да използвате специално зареждащо устройство, което лесно може да се създаде. И самите разработчици на anvirus екрани допринасят за развитието на този сегмент от приложения.

Създаване на Bootable CD

Дори и начинаещ потребител може да се справи с тази задача. Алгоритъмът на действията е, както следва:

• Изтеглете Dr.Web LiveDisk от официалния сайт за разработчици.
• Изтеглете програмата UltraISO и инсталирайте. В същото време, по време на инсталирането на приложението, неговите функции ще бъдат интегрирани в проводника, което ще направи процеса на изгаряне най-прости.
• Щракнете двукратно върху файла с изображения на LiveDisk. След това ще се отвори прозорецът UltraISO. Потребителят ще трябва само да кликне върху бутона "Запис", след като вмъкне празен диск в DVD-ROM.
• След няколко минути устройството за зареждане е готово.

Създаване на стартиращо USB флаш устройство

Има случаи, когато файловете на флаш устройството стават етикети, но няма празен диск, подходящ за запис на ръка, или изобщо не е инсталирано CD-ROM устройство в компютъра. След това можете да създадете стартиращо USB флаш устройство. И тази процедура е по-проста и по-бърза от изгорелия диск.

• Изтеглете разпространението на Dr.Web LiveDisk за USB устройства от официалния сайт.
• Стартирайте "drwebliveusb.exe" (препоръчително е да извършите тази операция от името на администратора).
• Не забравяйте да поставите флаш устройството в USB порта.
• В падащото меню изберете устройството, към което ще се записва LiveDisk.
• Поставете отметка в квадратчето до "Format" и кликнете върху "Create LiveUsb"
• Когато всички процеси са завършени, кликнете върху "Изход".

Подготовка за изтегляне

след създаване на стартиращо флаш устройство или диск, трябва да конфигурирате BIOS. За да влезете в помощната програма за конфигуриране, е необходимо да натиснете бутона "DEL" (най-малко - "F12") на началния екран на компютърното зареждане. Гледайте за съобщенията, които се появяват на екрана, за да разберете кой бутон е отговорен за въвеждането на BIOS. Изискваният ред ще изглежда така: "Натиснете [име на бутона], за да влезете в настройката".

След като влезете в BIOS, отворете раздела "Разширени" или "Зареждане" и изберете "CD-ROM" или "USB" в реда "First Boot Device". За да излезете със запазването на промените, отидете в раздела "Queet" и изберете "Exit and Save". Компютърът автоматично ще се рестартира и ще започне да използва устройството, което преди това е определено от потребителя като системата.

Проверка на компютъра

Ако на устройството ви вместо преки пътища за папки, възстановяването на папки на USB флаш устройството няма да бъде възможно без пълно сканиране. Разбира се, можете да нулирате атрибутите и да запишете всички данни на друго място, след това да форматирате устройството и да забравите за проблема, но този метод на решение не може да се счита за пълен, защото е невъзможно да се проследи работата на вируса. Вероятно той вече е в пълна сила "домакин" на компютъра.

На началния екран на буутлоудъра на LiveDisk ще се покаже меню със следните елементи:

• Стандартно (нормално изтегляне).
• Безопасен режим (безопасен режим, който може да помогне, ако предишната версия не работи).
• Стартирайте локалния твърд диск (стартирайте от твърдия диск).
• Тестване на паметта.

Изберете първия или втория елемент.

Изчакайте известно време, докато се появи работният плот. В същото време контролният център трябва автоматично да започне. Ако това не стане, кликнете върху аналоговия бутон "Старт", който се намира в долния десен ъгъл на работния плот и има формата на паяк, изберете "Център за управление".

В горното меню на прозореца, който се отваря, кликнете върху "Инструменти" и изберете "Настройки". Първият раздел ще осигури избор на действия, приложими за опасни обекти. Задайте на всеки ред "Изтриване".

Вторият раздел се нарича "Скенер". В долната му част има две полета за въвеждане. Първата настройва максималния размер на сканираните файлове. По-добре е да зададете стойността на "0", за да деактивирате ограничението. Втората посочва максималния брой проверки за един файл. Препоръчва се стойността да се зададе на "5". Не забравяйте да поставите отметка в квадратчето до "Сканирай архиви". След конфигурирането прозорецът може да бъде затворен.

В "Център за управление" отворете раздела "Скенер" и изберете "Потребителско сканиране". Тук проверете полетата за всички устройства и кликнете върху бутона "Сканиране".

Времето за тестване зависи от обема на всички твърди дискове и скоростта на тяхната работа. Имате достатъчно търпение. След края на сканирането кликнете върху "Изход". Не забравяйте да промените стойностите в BIOS на тези, които са били преди стартирането на LiveDisk.

Възстановяване на атрибути

Ако папките станат преки пътища, решението на проблема се крие не само в проверката на компютъра и на устройството за вируси. След като премахнете злонамерения код, трябва да върнете всички файлове и директории. Както бе отбелязано по-рано, те останаха на USB флаш паметта, но са скрити от потребителя. Просто промяна на позволените атрибути за създаване на видимост, че няма директории. Същата проста промяна ще ви позволи отново да покажете съдържанието. Има няколко начина, по които можете да извършите тази операция.

Метод първи

Отворете командния ред на Windows. За да направите това:

• Кликнете върху бутона "Старт" и изберете "Изпълнение".
• В полето за въвеждане на информация въведете "cmd" и кликнете върху "OK" (или просто натиснете "ENTER" след въвеждане). Командният ред се отваря.
• Първо въведете командата "cd / d X: " и натиснете клавиша "ENTER". Вместо "X", трябва да посочите буквата на устройството, която е инсталирана на вашия компютър.
• Следващата команда е "attrib -s -h / d / s".

След като изпълните горните стъпки, файловете и директорите ще се върнат на правилното място. С тях можете да продължите да работите, както и преди вирусна атака.

Метод на втория

Ако файловете на флаш устройството станат етикети, можете да автоматизирате процеса на нулиране на атрибутите до първоначалните. Но за автоматизация е необходимо да направите проста процедура:

• Отворете бележника. Това може да стане от менюто "Старт", следвайки пътя "Стандартен - Бележник" или да въведете "бележник" в прозореца "Изпълнение".
• В Notepad въведете реда "attrib -s -h / d / s".
• Кликнете върху иконата "Файл" в горното меню на програмата и изберете "Запазване".
• Посочете име за файла, който искате да запазите, например: "name.bat". Бъдете внимателни: след точка, която трябва да напишете "прилеп", в противен случай файлът ще се отвори в бележника, което няма да доведе до желания резултат.
• Преместете запаметения файл в корена на флаш устройството.
• След копирането, просто го стартирайте, като всяка друга програма.
• Можете да оставите файла в случай, че вирусът се намира на флаш устройството.

предотвратяване

Ако в USB флаш устройството има преки пътища вместо папки, но това не е първият път, отличен начин да защитите устройството ви ще бъде да забраните автоматичното зареждане от всички устройства, било то USB устройство, поне твърд диск или DVD устройство.

Въпросът е, че когато свържете устройство, операционната система чете списъка с файлове. Това е много удобно, защото можете да регулирате, че когато инсталацията на музика CD автоматично се включва на играча, а ако на флаш устройство много текстови файлове, автоматично показване на съдържанието му в Windows Explorer. Това е само ако устройството е "autorun.inf" в корена на файловата система, операционната система ще игнорира всички подобни настройки и изпълнява команди, в този файл. Използвайте това поведение може да се работи както за добро и зло, който се използва от авторите на вируси. Оказва се, че първият злонамерен програмен код се копира към компютър с помощта на този файл, а след това машината ще запише тези файлове за всяка нова кола и файловете във флаш-паметта станат преки пътища.

Предложената версия на превенцията е добра, ако флаш паметта често се използва на различни компютри. Това означава, че зловредният код, който се намира на чужда машина, може да бъде записан в устройството, но няма да се разпространи в локалния компютър. Ще провери само флаш устройството с антивирус и ще възстанови атрибутите на директорията.

В семейството на Windows, като се започне от Vista, авторът може да бъде деактивиран по два начина. Първият вариант, който не е подходящ за собствениците на Windows XP, е следният:

• Отворете менюто "Старт" и изберете "Контролен панел" в него.
• Тук намерете елемента с заглавието "Автоматично стартиране".
• Премахнете отметката от квадратчето в квадратчето до "Използване на автомата за всички носители".

Вторият метод е по-труден, но може да се използва и ако файловете на флаш устройството станат преки пътища и компютърът използва Windows XP:

• Щракнете върху Старт, след което върху Изпълнение.
• В реда, който се отваря, въведете "gpedit.msc" и кликнете върху "OK" или "ENTER". Настройките за групови правила се показват.
• В лявата част на прозореца, разгънете "Компютърна конфигурация" - "Административни шаблони" - "Компоненти на Windows" - "Правила за автоматично пускане".
• В дясната страна са показани възможните настройки. В падащото меню трябва да изберете опцията "Disable autorun", след което да кликнете върху бутона "OK".
• Промените се запазват, но няма да влязат в сила, докато компютърът не бъде рестартиран. Можете да обработите това ограничение.
• Отворете прозореца "Run" и въведете командата "gpupdate" в него. На екрана ще се покаже командния ред с "Update Policy". Операцията ще отнеме няколко минути, след като прозорецът бъде затворен, ще бъдат приложени промените.