Главная »» Безопасность »» На флешке все папки стали ярлыками [решено]

На флешке все папки стали ярлыками [решено]

Данный пост будет как бы приквелом (если говорить киношными терминами) посту «Скрытые папки на флешкe» ибо и в том и в том виноват один вирус. Итак, воткнув в один прекрасный момент флешку в компьютер, вы замечаете некоторые изменения — все папки на флешке стали ярлыками и обзавелись характерным знаком отличия — стрелочкой.

Вроде бы можно подумать, что и ничего страшного, ведь если нажать на ярлык вы переместитесь в нужную папку и продолжите работу как ни в чем не бывало, работает и ладно. Но именно это и нужно было создателям вируса — нажимая на ярлык, вас перемешают не только в вашу папку, но и заставляют выполнить заражение компьютера, на котором вы  зашли в папку. Можно очень долго ходить с зараженной флешкой и инфицировать компьютеры, а ведь нам этого совсем не хочется.

Backdoor.win32.ruskill и ярлыки на флешке

Ответственность за создание ярлыков на флешке и превращение папок в скрытые взял на себя вирус-террорист Backdoor.win32.ruskill, которыми данными действиями предоставляет злоумышленнику удаленный доступ к зараженному компьютеру. Функционал у вируса впечатляет — от кражи конфиденциальной информации до DDoS атак, но расписывать все в данной теме не буду, ибо это целый отдельный пост. Вернемся к нашим баранам ярлыкам.

Итак, как уже выяснили Backdoor.win32.ruskill делает все папки скрытыми, создает на них ярлыки с запуском заражения. Найти вирус на флешке проще простого — нужно посмотреть свойства ярлыка и путь куда он ссылается. Вызвав свойства вы уведите такую строку:

%windir%\system32\cmd.exe /c «start %cd%RECYCLER\e5e88а22.exe &&%windir%\explorer.exe %cd%Имя папки

Из этого пути сразу видно, что вирус лежит в скрытой папке RECYCLER (как включить отображение скрытых папок читаем здесь).

По большому счет — можно и гадалке не ходить, а сразу вычищать данную папку — ещё не встречал случаев, чтобы он был в другом месте. После удаления вируса, вы уже не сможете попадать в папку через ярлык, работать он не будет. Можно смело удалять все ярлыки.

После удаления ярлыков вы столкнетесь с проблемой — папки останутся скрытыми и изменить их вам просто так не удастся.

Здесь два варианта:

1. В ручную, через Total Commander изменить атрибуты папок. Об этом я писал в статье Скрытые папки на флешкe — вирус постарался [Решено]

2. Либо создать bat-файл с содержимым:

attrib -s -h -r -a /s /d

После чего его запустить.

Данные действия помогут вам избавится от вируса на флешке и вернуть нормально отображение папок. Останется разобраться с самим главным виновником, ибо антивирусы его зачастую игнорируют. Сам Backdoor.win32.ruskill прописывается по этим адресам:

Для Win7:

C:\users\имя\appdata\roaming\вирус.exe

Для Win XP:

C:\Documents and Settings\имя\Local Settings\Application Data\вирус.exe

Вирусный exe файл будет иметь имя из 6 случайных латинских букв и цифр.

Физически вирус мы устранили, но он все же оставил свой след и в реестре. Заходим в редактор реестра (Выполнить — Regedit) и удаляем его из ветки:

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

Выполнив все это мы окончательно убьем заразу на своем компьютере.

Вроде все. Вроде ничего не забыл написать о вирусе Backdoor.win32.ruskill и появлении ярлыков на флешке вместо папок. Остались вопросы? Вы всегда их можете задать в комментариях.

Похожие записи

• 

  Функция Snap нужна ли? Или отключить?

• 

  Mscorsvw.exe грузит процессор

• 

  Новый вымогатель денег через СМС- Cryzip.