1. Як зрозуміти, що флешка заражена
2. Принцип роботи шкідливої програми
3. Видалення вірусів з флеш-носія
4. Як проявити папки і файли

Зміст статті:

У мережі є багато вірусів, які впливають на роботу персональних комп'ютерів, телефонів, планшетів та іншої техніки. Крім тих шкідливих програм, які мають прямий вплив, є і ті, що просто ускладнюють роботу користувача.

Один з таких вірусів заражає зовнішні накопичувачі інформації, причому найбільш схильні до його впливу флеш-карти. Вірус може зробити флешку не читає для комп'ютера, зробити її «переносником», видалити з неї будь-які файли або приховати їх від користувача. В останньому випадку на місці файлів людина бачить їх дублікати-ярлики, які неможливо відкрити або використовувати як-то по-іншому.

Подібний вірус вперше з'явився в далекому 2012 році і до цих пір заважає користувачам електроніки спокійно існувати. Так що ж робити, якщо все папки на флеш-карті раптом виявилися ярликами?

Як зрозуміти, що флешка заражена

Зазвичай в таких випадках при спробі відкриття папок з'являється діалогове вікно, яке повідомить про наявність помилки системи. Потім вже папка може відкритися, хоча іноді цього не відбувається.

Для того, щоб визначити, чи є папки ярликами, слід придивитися до значка: якщо присутній крихітна стрілка зліва знизу - це ярлик.

У тому випадку, якщо більшість папок (якщо взагалі не всі) мають подібний знак - то з великою часткою ймовірності флеш-карта є носієм вірусу, який заразив систему.

В цьому випадку не потрібно форматувати флешку, оскільки найчастіше дана проблема усувається в кілька кроків.

Принцип роботи шкідливої програми

Після потрапляння на знімний накопичувач вірус «обживає» системну папку RECYCLER. Далі він, щоб не виявити своєї присутності, через системні команди приховує її. В папці вірус розміщує вірусний код, який може називатися як завгодно: це забезпечує вірусу прекрасну маскування.

Кожен файл або папка набувають статусу «прихованих» і «системних», що заважає користувачеві бачити їх при роботі. І в кінці вірус створює ярлики до них всім.

Системна команда спрацьовує при натисканні на ярлик. Саме ця дія запускає вірус, розташований в системній папці. У тому випадку, якщо встановлений на ПК антивірус проігнорує шкідливу програму, комп'ютер піддасться зараженню. Результат може бути дуже різним, від копіювання будь-яких вводяться паролів до віддаленого доступу до персонального комп'ютера.

Видалення вірусів з флеш-носія

Перш за все, для цього рекомендується використовувати анітівіруси: Avast, Касперський, Eset або будь-який інший, що заслуговує на довіру. З його допомогою потрібно запустити сканування диска C: і флешки (знімного носія).

У тому випадку, якщо антивірус виявить загрозу, її потрібно видалити.

Зверніть увагу на те, що, якщо файл належить до папки системи Windows, то видалення повинне проводитися максимально акуратно, щоб не нашкодити системі персонального комп'ютера. Для цього заражений файл потрібно помістити в карантин і при можливості вилікувати. Інші файли можна видаляти.

Не важливо, чи була знайдена шкідлива програма чи ні, в будь-якому випадку систему необхідно просканувати за допомогою стороннього ресурсу - CureIt. Потрібно повторити за допомогою подібної програми процес сканування диска C: і знімного носія. Бажано після термінового сканування даних місць перевірити комп'ютер на наявність вірусів. Якщо ж поставити сканування всіх дисків одночасно, то це займе не одну годину.

При завершенні сканування (навіть якщо ніяких вірусів не було виявлено), можна переходити до прояву невидимих ​​папок, якщо проблема не була усунена до цього.

Як проявити папки і файли

Для того, щоб це зробити, необхідно остаточно позбутися від вірусу.

Зробити це можна наступними способами:

• використовувати командний рядок;
• використовувати завантажений диск Live DVD (або флешку);
• використовувати менеджерів файлів, такі як Far або Total Commander.

Найефективнішим способом є другий, однак він вимагає деяких навичок, які, як правило, відсутні у середньостатистичного користувача ПК. Так що найбільш простим способом, зрозумілий кожному, є третій.

Для того, щоб відновити папки, слід:

1. Завантажити програму (32 + 64-bit) і потім встановити її.
2. Оновити програму при необхідності.
3. Для того, щоб скористатися програмою безкоштовно, необхідно після її відкриття натиснути на кнопку запуску під потрібним номером.
4. Виберіть флеш-карту у вікні зліва.
5. Навіть якщо здасться, що на флеш-карті немає будь-яких проблем, при уважному огляді розширень файлів можна знайти нестикування. Справа в тому, що у папок як таких розширення відсутня, тоді як ярлики проходять під «Ink».
6. Потрібно клікнути на кнопку «Конфігурація», потім вибрати розділ «Налаштування». Після цього у вікні необхідно вибрати «Вміст панелей» і проставити позначки у «Показувати приховані файли», «Показувати системні файли».
7. «Застосувати».
8. «Ок».

Вид флеш-карти повинен був змінитися завдяки прояву прихованих папок. Необхідно очистити флешку шляхом видалення будь-яких файлів, що мають розширення «Ink». У діалоговому вікні потрібно підтвердити згоду на цю операцію.

Для того, щоб, нарешті, повернути видимі папки, вистачить зняття з них атрибутів «системний», «прихований» і інших. На жаль, система Windows не дозволить провести подібну операцію, для чого і потрібно Total Commander.

Після виділення файлів шляхом одночасного натискання «Ctrl» і англійської «A», необхідно відкрити «Файли» і вибрати функцію «Змінити атрибути».

Далі потрібно зняти позначки з значень:

• системний;
• прихований;
• архівний;
• тільки для читання.

Після натискання «OK» файли, розміщені на флешці будуть проглядатися за допомогою звичайного Провідника.

Найголовніше - не забути видалити сам вірус. Для цього буде потрібно видалення папки RECYCLER. Іноді при цьому дії спливає попередження, що файл не можна видалити. Для вирішення цієї проблеми необхідно відзначити клавішу «з правами адміністратора».