Laut den Entwicklern von Antivirenprogrammen wandert seit langem ein neuartiger Virus von einem USB-Stick auf einen USB-Stick und über das Netzwerk. Die Tatsache der Infektion ist sofort offensichtlich - alle Verzeichnisse auf dem Flash-Laufwerk werden unsichtbar oder werden zu Verknüpfungen.
Dies ist ein "Autoran"-Virus
Überprüfen Sie zunächst Ihren Computer auf Viren. Öffnen Sie bei einem normalen Sicherheitsstatusbericht das Flash-Laufwerk im Total Commander und suchen Sie alle unbenannten Verzeichnisse. Geben Sie die in solchen Verzeichnissen gespeicherten Dateien ein und ändern Sie die Attribute - entfernen Sie alle vier Kontrollkästchen und klicken Sie auf "OK". Stellen Sie sicher, dass sich keine versteckten Dateien mehr auf dem Flash-Laufwerk befinden.
Als nächstes sollten Sie sehen, was jede der sichtbaren Verknüpfungen startet. In der Regel veranlassen sie den Start derselben Datei auf demselben Laufwerk. Überprüfen Sie die Eigenschaften der Verknüpfung. Im Falle einer Infektion wird ein Doppelstart erkannt - der erste öffnet das Verzeichnis, der zweite startet das Virenprogramm. In der Zeile "Objekt" sehen Sie den Pfad zum Virus, normalerweise so etwas wie "11dc09d81.exe" im Recycle-Verzeichnis auf diesem Flash-Laufwerk. Löschen Sie es zusammen mit dem Verzeichnis.
Dateiansichten wiederherstellen
Entfernen Sie alle Verzeichnisverknüpfungen. Die Verzeichnis-Icons sind transparent - das bedeutet, dass der Viren-Downloader diese Verzeichnisse als System und versteckt markiert hat. Um diese Attribute zu deaktivieren, verwenden Sie einen Befehlszeilen-Reset.
Klicken Sie auf die Schaltfläche "Start", wählen Sie den Befehl "Ausführen". Geben Sie den CMD-Befehl ein und drücken Sie die EINGABETASTE. Geben Sie im Eingabeaufforderungsfenster die Befehle ein: cd / d f: / drücken Sie die EINGABETASTE, wobei f: / die Bezeichnung des Laufwerks (Flash-Laufwerk) ist; attrib -s -h / d / s ENTER drücken - dieser Befehl entfernt die Attribute und die Verzeichnisse werden sichtbar.
Alternativ können Sie auch direkt auf dem USB-Stick eine Textdatei erstellen. Geben Sie den Befehl attrib -s -h / d / s in die Datei ein, benennen Sie diese in 1.bat um und führen Sie sie aus. Die Ausführung des Befehls kann je nach Anzahl der Dateien recht lange dauern. Danach können Sie die ursprüngliche Ansicht der Ordner wiederherstellen, dh die versteckten Systemdateien ausblenden.
Wie kann man überprüfen, ob ein Computer einen Virus enthält?
Wenn der Verdacht besteht, dass dieser Computer einen Virus über USB-Laufwerke verbreitet, können Sie sich auf die Liste der Prozesse im Task-Manager beziehen. Starten Sie dazu den Dispatcher und suchen Sie in der Registry nach einem aktuellen Prozess namens XSd8USB7858.
Beachten Sie, dass die Quelle dieses Prozesses nicht von AviraAntivir, DrWeb CureIT, Kaspersky Removal Tool entfernt werden kann. Das heißt, Ihre Aufgabe besteht darin, das Antivirenprogramm zu finden, das diese Quelle entfernen kann. Dies ist der mit Autoruns definierte Treiber.
Für weiteren Virenschutz können Sie ein Verzeichnis namens Autorun.inf erstellen. Das bedeutet, dass es unmöglich ist, eine Datei mit einem Namen zu erstellen, der dem Verzeichnis bereits zugewiesen wurde.
