понедельник, 21 ноября 2011 г.

Вирус. Подмена папок ярлыками. Пропали папки.


       Доброго времени суток.
       Шляется такой вирус, который на всех внешних носителях делает "замену" папок на одноименные ярлыки (которые, кстати, имеют иконки папок). Все эти ярлыки "ссылаются" на сам вирус. При этом всем папкам присваиваются атрибуты: системный и скрытый. Визуально выглядит будто от папок остались рожки да ножки лишь ярлыки, но при этом занимаемый объём данными не изменился - что намекает на сохраность инфы.
      Лечение вируса не предоставляет труда.
  •  В проводнике устанавливаем возможность видеть скрытые и системные файлы. 
  • Убиваем все линки. Именно ярлыки! Информацию не трогаем.
  • Убиваем папку RECYCLER, которая, уже по традиции :) и является "носителем" вируса.
     После этого приступаем к восстановлению информации. (у меня куча знакомых просто банально форматировали флешку, теряя курсовые, дипломные, работу...).
     Создаём txt файл в корневом каталоге поражённой флешки, копируем в него:

attrib -s -h -r -a /s /d

     Меняем расширение на .bat, запускаем. Этот батник снимает все атрибуты со всех файлов и папок в той папке где он лежит и в подпапках. 
     Или просто скачайте уже готовый файл -> recovery.bat
Работать он может мгновенно, а может крайне долго - в зависимости от количества обрабатываемых файлов. 
.Удачи и сохарнной инфы

Комментариев нет:

Отправить комментарий