Antivirus dasturlarini ishlab chiquvchilarining fikriga ko'ra, virusning yangi turi uzoq vaqt davomida USB flesh-diskidan USB flesh-diskiga va tarmoq orqali aylanib yurgan. Infektsiya haqiqati darhol aniq - flesh-diskdagi barcha kataloglar ko'rinmas holga keladi yoki yorliqlarga aylanadi.
Bu "autoran" virusi
Avvalo, kompyuteringizni virusga tekshiring. Oddiy xavfsizlik holati to'g'risidagi hisobot bilan jami qo'mondonda flesh-diskni oching va barcha nomlanmagan kataloglarni toping. Bunday kataloglarda saqlangan fayllarni kiriting va atributlarini o'zgartiring - to'rtta katakchani olib tashlang va "ok" tugmasini bosing. Fleshli diskda boshqa yashirin fayllar yo'qligiga ishonch hosil qiling.
Keyin ko'rinadigan yorliqlarning har biri nimani ishga tushirishini ko'rishingiz kerak. Qoida tariqasida, ular bir xil diskda bir xil faylni ishga tushirishni boshlashadi. Yorliqning xususiyatlarini tekshiring. INFEKTSION bo'lsa, ikki marta ishga tushirish aniqlanadi - birinchisi katalogni ochadi, ikkinchisi virus dasturini ishga tushiradi. "Ob'ekt" qatorida siz virusga yo'lni ko'rishingiz mumkin, odatda ushbu flesh-diskdagi Qayta ishlash katalogidagi "11dc09d81.exe" ga o'xshash narsa. Uni katalog bilan birga o'chirib tashlang.
Fayl ko'rinishini tiklash
Barcha katalog yorliqlarini olib tashlang. Katalog piktogrammasi shaffof - demak, virusni yuklab oluvchi ushbu kataloglarni tizim va yashirin deb belgilagan. Ushbu atributlarni o'chirish uchun buyruq satrini tiklashdan foydalaning.
"Ishga tushirish" tugmachasini bosing, "Ishga tushirish" buyrug'ini tanlang. CMD buyrug'ini kiriting va ENTER tugmasini bosing. Buyruqning oynasida buyruqlarni kiriting: cd / d f: / ENTER tugmasini bosing, bu erda f: / - diskning belgilanishi (flesh-disk); attrib -s -h / d / s ENTER tugmasini bosing - bu buyruq atributlarni olib tashlaydi va kataloglar ko'rinadigan bo'ladi.
Shu bilan bir qatorda, siz to'g'ridan-to'g'ri USB stikda matnli fayl yaratishingiz mumkin. Faylga attrib -s -h / d / s buyrug'ini kiriting, uni 1.bat deb o'zgartiring va ishga tushiring. Buyruqning bajarilishi fayllar soniga qarab ancha vaqt talab qilishi mumkin. Shundan so'ng siz papkalarning asl ko'rinishini qaytarishingiz mumkin, ya'ni tizim yashirin fayllarini yashirishingiz mumkin.
Kompyuterda virus yuqishini qanday tekshirish mumkin?
Agar ushbu kompyuter USB-disklar orqali virusni tarqatayotganiga shubha bo'lsa, unda siz vazifalar menejeridagi jarayonlar ro'yxatiga murojaat qilishingiz mumkin. Buning uchun dispetcherni ishga tushiring va XSd8USB7858 nomli joriy jarayonni ro'yxatga olish kitobini tekshiring.
Shuni yodda tutingki, ushbu jarayonning manbasini AviraAntivir, DrWeb CureIT, Kasperskiyni olib tashlash vositasi olib tashlay olmaydi. Ya'ni, sizning vazifangiz ushbu manbani olib tashlaydigan antivirus dasturini topishdir. Bu Autoruns bilan aniqlangan haydovchi.
Virusdan keyingi himoya qilish uchun siz Autorun.inf nomli katalog yaratishingiz mumkin. Buning ma'nosi shuki, katalogga allaqachon tayinlangan nom bilan fayl yaratish mumkin emas.
