Máy tính, Thiết bị
Các tập tin trên ổ đĩa flash đã trở thành nhãn. Tại sao tất cả các thư mục trên ổ đĩa flash đã trở thành nhãn?
Phải ngày nay thường bị chỉ ổ đĩa flash, là thiết bị phổ biến nhất. Bất kỳ virus, "rootkit", "Trojan ngựa" trong cuộc tấn công đầu tiên kiểu này phương tiện truyền thông. Thông thường, sau khi một ổ nhiễm trùng người dùng thấy rằng trên một đèn flash file và thư mục ổ đĩa trở thành phím tắt. Trong trường hợp này, không thể để trích xuất hoặc đọc thông tin từ thư mục hoặc tập tin. Tất nhiên, không ai sẽ ngăn chặn định dạng ổ đĩa và thoát khỏi các vấn đề trong một ngã swoop, nhưng nếu các cửa hàng hệ thống tập tin dữ liệu quan trọng, điều này là không thể. Tại sao tất cả các thư mục trên ổ đĩa flash đã trở thành nhãn và làm thế nào để đối phó với vấn đề này? Điều này sẽ được mô tả trong bài viết.
Về virus và người sử dụng
dùng bình thường phải đối mặt với một vấn đề, làm việc như thế này: chỉ cần nhấp vào từng biểu tượng trong một nỗ lực để đạt được quyền truy cập vào ít nhất một thư mục. Kịch bản thứ hai - định dạng mà không giải quyết được vấn đề, và nếu nó quyết định (trong trường hợp không dữ liệu quan trọng), sau đó không lâu.
Hãy nhớ rằng, các thông tin từ thiết bị USB sẽ không biến mất. Tất cả các thư mục trở thành phím tắt và thư mục mình được ẩn, nhưng không phải loại bỏ. Những vẫn tại chỗ, nhưng virus trá hình họ, cố gắng đưa ra các liên kết đến mã độc từ chạy qua nội dung gốc. Nó sau đó nó không phải là cần thiết để click vào những liên kết này, ngay cả khi họ mở thư mục mong muốn. Thông thường, các phần mềm độc hại tạo ra các phím tắt đó đề cập đến một tập tin dịch vụ đặc biệt, nơi mà hai đội có vốn đầu tư. Virus đầu tiên tải vào bộ nhớ và sao chép nó vào ổ cứng của bạn, và lần thứ hai - người dùng mở thư mục theo yêu cầu.
Nhưng chúng ta không phải nghĩ rằng nếu các tập tin và thư mục trên ổ đĩa flash biến thành một phím tắt, nhưng không mở ra, virus đã không lây lan sang các máy tính cục bộ. Nhiều khả năng, các phần mềm độc hại đã chuyển sang máy tính của người dùng. Nó loại trừ khả năng này chỉ khi hệ điều hành bị tắt autorun từ phương tiện di động hoặc một trình antivirus được với cơ sở dữ liệu virus mới nhất.
Loại bỏ các loại virus: phương pháp thủ công
Trước khi khôi phục các loại ban đầu của thư mục mà bạn muốn gỡ bỏ phần mềm độc hại. Điều này có thể được thực hiện bằng tay hoặc tự động. Trong trường hợp đầu tiên bạn cần phải tìm ra nơi mà virus này là một tập tin chương trình.
Bên cạnh những cây gậy, cũng kiểm tra thư mục gốc:
- C: \ Users \ username \ AppData \ Roaming.
- C: \ Documents and Setting \ UserName \ Local Settings \ Applications Data.
Nếu bạn tìm thấy chúng bất kỳ tập tin thực thi (exe với phần mở rộng), nhiều khả năng máy tính của bạn bị nhiễm và bạn cần phải sử dụng một chương trình chống virus.
Loại bỏ vi-rút phần mềm cụ thể
Nếu các tập tin trên ổ đĩa flash đã trở thành nhãn, sau đó để hoàn toàn thoát khỏi các phần mềm độc hại, và cùng với hàng rào, bạn cần phải kiểm tra các máy quét chống virus không chỉ dính vào, mà còn cho toàn bộ máy tính. Nó thường được phần mềm độc hại tiêm nhiễm đoạn code của nó vào đã được cài đặt trên máy anti-virus, bởi vì nó là tốt nhất để sử dụng một ổ đĩa khởi động đặc biệt, có thể dễ dàng tạo ra. Và các nhà phát triển anivirusnyh màn hình đóng góp cho sự phát triển của phân khúc ứng dụng này.
Tạo đĩa CD khởi động
Với một nhiệm vụ như vậy để xử lý ngay cả những người mới sử dụng. Thuật toán như sau:
- Tải LiveDisk Dr.Web từ trang web chính thức của nhà phát triển.
- Tải chương trình về và cài đặt UltraISO. Đồng thời trong khi cài đặt ứng dụng sẽ được thực hiện việc lồng ghép các chức năng của mình trong các dây dẫn, làm cho quá trình đốt cháy đơn giản hơn.
- Double-click vào hình ảnh tập tin LiveDisk. Ngay UltraISO để mở cửa sổ. Người dùng sẽ chỉ phải nhấn vào nút "Record", sau khi chèn một đĩa trống trong DVD-ROM.
- Sau một vài phút một ổ đĩa khởi động sẵn sàng.
Tạo một ổ đĩa USB có thể khởi động
Có những trường hợp các tập tin trên ổ đĩa flash đã trở thành nhãn, nhưng bàn tay không phải là một đĩa trống thích hợp để ghi âm, hoặc trong máy tính không thiết lập các ổ đĩa CD-ROM. Sau đó, bạn có thể tạo một ổ đĩa flash USB có thể khởi động. Và phương pháp này là đơn giản và nhanh hơn ghi CD.
- Tải về từ các trang web phân phối Dr.Web LiveDisk chính thức cho USB-ổ đĩa.
- Chạy "drwebliveusb.exe" (đó là mong muốn để thực hiện các hoạt động như một quản trị viên).
- Đừng quên để chèn ổ đĩa flash USB vào cổng.
- Trong trình đơn thả xuống, chọn thiết bị mà sẽ được thực hiện bài LiveDisk.
- Đánh dấu vào ô bên cạnh mục "Format" và sau đó bấm vào nút "Tạo LiveUSB"
- bấm vào nút "Thoát" sau khi hoàn thành tất cả các quy trình.
Chuẩn bị để tải về
Sau khi tạo ra một ổ đĩa USB có thể khởi động hoặc đĩa phải cấu hình BIOS. Để nhập vào tiện ích cấu hình, sẽ được trong khởi động ban đầu của màn hình máy tính, hãy bấm phím "DEL" (ít thường xuyên hơn - "F12"). Xem ra cho các tin nhắn xuất hiện trên màn hình để xem nút đó là chịu trách nhiệm về sự xâm nhập vào BIOS. chuỗi cần sẽ có dạng: "Press [nút name] để vào phần cài đặt".
Sau khi vào BIOS, vào tab "Advanced", hoặc "Boot", và trong dòng "Đầu tiên Boot Device", chọn "CD-ROM" hoặc "USB". Để thoát ra và lưu các thay đổi, nhấp vào tab "Queet" và sau đó bấm vào nút "Thoát và Save". Máy tính sẽ tự động thiết lập lại và bắt đầu sử dụng hệ thống như thiết bị mà trước đây được chỉ định bởi người dùng.
Quét máy tính của bạn
Nếu ổ đĩa của bạn thay cho thư mục Nhãn, phục hồi các tập tin trên một ổ đĩa flash không thể được thực hiện mà không có một đầy đủ quét. Tất nhiên, bạn có thể thiết lập lại các thuộc tính và lưu tất cả các dữ liệu trong một địa điểm khác nhau, sau đó định dạng thiết bị và quên đi những vấn đề, nhưng phương pháp này không thể được coi là một giải pháp hoàn chỉnh, bởi vì virus là không thể theo dõi công việc. Có khả năng rằng ông đã có trong toàn lực lượng, "hosts" trên máy tính.
Tại menu màn hình LiveDisk bootloader ban đầu sẽ xuất hiện với các tùy chọn:
- Mặc định (tải bình thường).
- chế độ an toàn (Safe Mode, có thể giúp đỡ nếu bạn không làm việc với phiên bản trước).
- Bắt đầu HDD địa phương (khởi động từ ổ đĩa cứng).
- Memory Testing (kiểm tra RAM).
Chọn cần thiết để một trong hai đoạn đầu tiên hoặc thứ hai.
Chờ một thời gian cho đến khi bạn nhìn thấy desktop. Đồng thời, nó sẽ tự động chạy Control Center. Nếu điều này không xảy ra, bấm vào nút tương tự "Start", mà nằm ở góc dưới bên phải của máy tính để bàn và có dạng nhện, chọn "Control Center".
Trong cửa sổ menu trên cùng mở ra, nhấp vào mục "Công cụ" cần thiết và chọn "Cài đặt" dòng. Tab đầu tiên sẽ nhận được một sự lựa chọn của những hành động áp dụng đối với các đối tượng nguy hiểm. Đặt "Xóa" trong tất cả các giá trị dòng.
Tab thứ hai được gọi là "máy quét". Trong phần dưới có hai lĩnh vực đầu vào. Là người đầu tiên cho thấy kích thước tối đa của file scan. Nó là tốt hơn để thiết lập giá trị "0" để vô hiệu hóa hạn chế. Thứ hai quy định cụ thể số lượng tối đa việc kiểm tra cho một tập tin duy nhất. Đó là khuyến cáo để thiết lập giá trị của "5". Và hãy chắc chắn kiểm tra các hộp bên cạnh "tài liệu lưu trữ Scan" dòng. Sau khi cài đặt cửa sổ có thể được đóng lại.
"Control Center", mở "Máy quét" tab và chọn "Custom Scan". Ở đây, rà soát tất cả mà các ổ đĩa và bấm vào nút "Scan".
thời gian kiểm tra phụ thuộc vào kích thước của ổ đĩa cứng và tốc độ hoạt động. Hãy kiên nhẫn. Sau khi quá trình quét là nhấp vào "Thoát". Đừng quên để thay đổi các giá trị trong BIOS cho những người đứng trước LiveDisk khởi động.
thuộc tính phục hồi
Nếu thư mục đã trở thành nhãn, vấn đề là không chỉ để kiểm tra máy tính và ổ đĩa để kiểm tra virus. Sau khi loại bỏ các mã độc được yêu cầu phải trả lại tất cả các file và thư mục. Như đã đề cập trước đó, họ vẫn còn trên một ổ đĩa flash, nhưng ẩn từ người sử dụng. Một sự thay đổi đơn giản các thuộc tính giúp tạo ra sự xuất hiện mà không có thư mục. Sự thay đổi đơn giản tương tự sẽ cho phép họ để hiển thị các nội dung một lần nữa. Có một số cách để giúp thực hiện các hoạt động này.
một phương pháp
Mở cửa sổ lệnh của Windows. Để làm điều này:
- Click vào nút "Start" và chọn "Run".
- Trong dòng nhập thông tin, gõ "cmd" và nhấp vào nút "OK" (hoặc chỉ cần nhấn "ENTER" sau khi nhập). Mở cửa sổ lệnh.
- Đầu tiên, nó nên nhập lệnh "cd / d X: \" và nhấn vào phím "Enter". Thay vì "X" nên xác định các ký tự ổ đĩa cài đặt trong máy tính của bạn.
- Nhập lệnh "attrib -s -h / d / s" sau.
Sau khi thực hiện các tập tin và thư mục trên sẽ quay trở lại vị trí xứng đáng của nó. Với chúng, bạn có thể tiếp tục hoạt động như trước một cuộc tấn công virus.
phương pháp hai
Nếu các tập tin trên nhãn thép flash, thuộc tính có thể tự động quá trình cài đặt lại để những người ban đầu. Nhưng tôi phải làm các thủ tục đơn giản để tự động hóa:
- Mở máy tính xách tay. Điều này có thể được thực hiện từ menu "Start", hãy làm theo con đường của "tiêu chuẩn - Notepad", hoặc nhập "notepad" trong "Run".
- Trong máy tính xách tay loại chuỗi "attrib -s -h / d / s".
- Click vào nhãn "File" của thanh menu phía trên và chọn "Save".
- Nhập tên cho tập tin lưu, ví dụ: "name.bat". Hãy cẩn thận: sau một thời điểm nó là cần thiết để viết một "cây gậy", nếu không thì tập tin sẽ mở trong Notepad, điều đó không dẫn đến kết quả mong muốn.
- Di chuyển các tập tin lưu trong thư mục gốc của ổ đĩa flash.
- Sau khi sao chép chỉ cần chạy nó giống như bất kỳ chương trình nào khác.
- Các tập tin có thể bị bỏ lại trong trường hợp một ổ đĩa flash để giải quyết virus một lần nữa.
phòng ngừa
Nếu một ổ đĩa flash thay vì thư mục Nhãn xuất hiện, nhưng nó không phải là lần đầu tiên, một cách tuyệt vời để bảo vệ khởi động xe của bạn sẽ vô hiệu hóa tất cả các thiết bị, có thể là cả USB-ổ đĩa, ngay cả khi ổ cứng, thậm chí ổ đĩa DVD-ROM.
Thực tế là khi bạn kết nối bất kỳ thiết bị lưu trữ, hệ điều hành sẽ đọc danh sách các tập tin. Nó rất thuận tiện, vì bạn có thể điều chỉnh khi quá trình cài đặt đĩa CD nhạc được tự động bật lên các cầu thủ, và nếu trên một ổ đĩa flash rất nhiều tập tin văn bản, tự động hiển thị nội dung của nó trong Windows Explorer. Đó là chỉ khi thiết bị là "autorun.inf" trong thư mục gốc của hệ thống tập tin, hệ điều hành sẽ bỏ qua bất kỳ cài đặt tương tự và thực hiện các lệnh trong tập tin này. Sử dụng hành vi này có thể chạy cả hai gây hại tốt và được sử dụng bởi người viết virus. Nó chỉ ra rằng mã chương trình độc hại đầu tiên được sao chép vào một máy tính sử dụng tập tin này, và sau đó máy sẽ ghi lại những tập tin cho mỗi ổ đĩa mới và các tập tin trên ổ đĩa flash phím tắt trở thành.
Phiên bản đề xuất về công tác phòng thoát hoàn hảo, nếu ổ đĩa flash thường được sử dụng trên các máy tính khác nhau. Đó là một mã độc hại mà nằm trên xe của người khác, nó có thể được ghi vào ổ đĩa, nhưng nó không lây lan sang các máy tính cục bộ. Nó sẽ chỉ phải kiểm tra các thuốc kháng virus dính và khôi phục thuộc tính thư mục.
- Mở menu "Start" và chọn trong đó "Control Panel".
- Ở đây, di chuyển đến loa gọi là "Autorun".
- Bỏ chọn hộp kiểm bên cạnh dòng "Sử dụng AutoPlay cho tất cả các phương tiện truyền thông."
Cách thứ hai là khó khăn hơn, nhưng nó có thể được sử dụng trong trường hợp các tập tin trên ổ đĩa flash là nhãn, và các máy tính đang chạy Windows XP:
- Mở "Start" menu và chọn "Run".
- Trong cửa sổ dòng mở ra, gõ "gpedit.msc" và nhấn "OK" hoặc "ENTER". Mở cài đặt Group Policy.
- Trong khung bên trái, mở rộng con đường "Computer Configuration" - "Administrative Templates" - "các Windows Components" - "Chính sách Autorun".
- Phía bên phải của các thiết lập có thể sẽ được hiển thị. Trong menu thả xuống để chọn tùy chọn "Turn off Autoplay" và sau đó bấm vào nút "OK".
- Những thay đổi sẽ vẫn còn nhưng sẽ không có hiệu lực cho đến khi máy tính được khởi động lại. Bạn có thể làm việc xung quanh hạn chế này.
- Mở "Run" và gõ "các gpupdate" lệnh để nó. Trên màn hình sẽ mở ra một dòng lệnh nói rằng "chính sách cập nhật". Các hoạt động sẽ được thực hiện một vài phút sau khi đóng những thay đổi cửa sổ sẽ được áp dụng.
Similar articles
Trending Now