Вирус На Флешке Recycler Bat
Добрый день, друзья мои!!! Сегодня расскажу про флешку, какие с ней бывают проблемы и о борьбе с вирусами))) Вчера на работе цапнула вирус. Заразила не только комп, но и смартфон. Вставляю любую флешку или съемный диск, антивирусник сразу находит вирус 5.05.2012 12:56:58 Обнаружено: Worm.Win32.Ngrbot.jof M: RECYCLER e621ca05.exe 13:04:31 Обнаружено: Worm.Win32.Ngrbot.jof G: RECYCLER e621ca05.exe Удаляет его и на флешке ничего не остается, кроме папки RECYCLER и в ней файл Desktop.ini Ни одного файла и папки!!!! Вот и давай сегодня рыть интернет))) Нашла много полезного. Не понятного для простого чайника))) Но ответ нашла!!!!!
И проблему решила!!! Делюсь с вами и чтоб самой не потерять. Вот на этом сайте ответили для меня наиболее понятно и именно по этой инструкции, я увидела свои файлики!! О ч е н ь б л а г о д а р н а а в т о р у!! I-Notes.Org Антивирус определил животное в папке RECYCLER. Чтож, вирус-то победили, а вот папки так и остались ярлыками на RECYCLER e5188322.exe Вернуть папки обратно поможет.bat файл в корне флешки со следующий содержимым: attrib -s -h -r -a /s /d.bat — это обычные текстовый файл с расширением bat После его запуска появится черное окошко, не закрывайте его, а подождите и все станет на круги своя, ярлыки можно удалить.
Если у кого-то возникли проблемы с созданием батника, то можете скачать уже готовый После нажатия на ссылку, браузер предложит сохранить файл, указываете путь куда сохранить, т.е. На флешку и потом запускаете этот файлик. Если после нажания на ссылку у вас открывается страница с содержимым файла, то нажмите на ссылке правой кнопкой мыши, и выберите пукт «Сохранить объект как» (ну или что-то подобное) Как выяснилось это троян Backdoor.win32.ruskill, хотя вполне возможно что его модификаций уже наплодили школьники на поряд больше )))) Если вы подхватили его на своем локальном компьютере, то лечится просто, топаем в папку: Windows7 C: users имя пользователя appdata roaming WindowsXP C: Documents and Settings имя пользователя Local Settings Application Data И удаляете файл с маской??????exe, т.е.
На флешке присутствовала папка RECYCLER с на автомате удалила папку recycler bin, и бат. Лечение вируса, в результате работы которого папки на флешке недоступны, т.к.
Имя файла рандомные символы. В не заражаенном компьютере, в директории Application Data.exe файлов НЕТ!
0 Проблемы СЃ флешками Рё как РёС СЂРµС€Р°С‚СЊ. Невидимые файлы!
Virus На Флешке Recycler Bat
Добрый день, РґСЂСѓРСЊСЏ РјРѕРё!!! Сегодня расскажу РїСЂРѕ флешку, какие СЃ ней бывают проблемы Рё Рѕ Р±РѕСЂСЊР±Рµ СЃ вирусами))) Вчера РЅР° работе цапнула РІРёСЂСѓСЃ. ЗараРила РЅРµ только РєРѕРјРї, РЅРѕ Рё смартфон. Вставляю любую флешку или съемный РґРёСЃРє, антивирусник СЃСЂР°РСѓ РЅР°СРѕРґРёС‚ РІРёСЂСѓСЃ 5.05.2012 12:56:58 Обнаружено: Worm.Win32.Ngrbot.jof M: RECYCLER e621ca05.exe 13:04:31 Обнаружено: Worm.Win32.Ngrbot.jof G: RECYCLER e621ca05.exe Удаляет его Рё РЅР° флешке ничего РЅРµ остается, РєСЂРѕРјРµ папки RECYCLER Рё РІ ней файл Desktop.ini РќРё РѕРґРЅРѕРіРѕ файла Рё папки!!!! Р’РѕС‚ Рё давай сегодня рыть инте. Читать далее.
Здравствуйте пикабушники! Так как являюсь 'тыжпрограммистом', часто приходят люди с зараженными флешками, якобы вирус удалил с них файлы, можно ли восстановить? В 95% случаях, вирус эти файлы просто скрывает, а раскрыть обычным способом их не получается, т.к. С атрибута 'Скрытый' просто напросто не убирается галочка. В таком деле мне очень помогает один файлик, который может создать любой чайник. Может и вам он поможет.
Создаем обычный текстовый документ, вставляем туда 'attrib -s -h /d /s' без галочек, сохраняем. Нажимаем переименовать, меняем формат txt на bat. Кидаем файл в корневую папку флешки и просто запускаем. После этого все скрытые файлы станут видимыми. Файл работает и на вскрытие файлов на жестком диске. Надеюсь пост будет полезен.
Сори если было. Это точно, однажды со мной случилась такая ситуация, мою флешку поработил вирус. И это была не просто флешка, а флешка с моим дипломом и презентацией в единственном экземпляре (да, хранить информацию в облаке или на допносителях для слабоков). И это случилось со мной не просто в какой-то день, а за день до защиты.
В тот день я постарела лет на 5. К счастью нашёлся знакомый тыжпрограммист, который мне помог. Что я хотела этим сказать, автор, я стравлю тебе плюс, потом минус, потом опять плюс, чтобы поставить 2 плюса за полезную информацию. :lable cls set /p diskflash='Vvedite bukvu vashei fleshki: ' cd /D%diskflash%: if%errorlevel%1 goto lable cls cd /D%diskflash%: del.lnk /q /f attrib -s -h -r autorun.
del autorun. /F attrib -h -r -s -a /D /S rd RECYCLER /q /s explorer.exe%diskflash%: Вставить этот текст в блокнот и сохранить, как.bat. Он еще и потрет все лишние ярлыки заодно.
Бат Команды
И на флешку его кидать не надо, он букву спросит. А вообще эта инструкция в посте, видимо, для совсем тугодумов, которые не умеют пользоваться гуглом. Бедные люди, за что же вы их так мучаете! А вообще вам на заметку-в виндовсе есть не только админские учётки. Юзайте пользовательские. Ставьте где можно восьмёрки. У меня в общей сложности около тысячи компьютеров.
Всё работает. На каждой организации домен (win2012) и пользовательские восьмёрки (8.1 last).
Никаких антивирусов, только build-in defender. Не спорю, хорошо админить когда ты сам себе царь и бог.
Ни разу не работал на организациях где мне, как админу, могли запретить что-либо, поэтому не знаком с такими ситуациями. Эти вирусы имеют много вариаций, не так давно столкнулся и он действовал чуть по другому принципу.
Трояны часто создают каталог на съемном диске, который содержит недопустимые символы или что-то вроде того, невидимый каталог, но без флага о сокрытии. В эту папку и переносится все содержимое. Так вот есть еще один забавный способ борьбы: обычный архиватор типа зипа или рара имеет что-то типа файлового менеджера внутри, знаете же, да? Так вот он видит полное содержимое, вне зависимости от флагов и других ухищрений. Recycler-там файлы восстановления. System Volume Information-там хранятся точки восстановления. Ну а Trashes я думаю какой то вирус.
Если первые два файла находятся на жестком, то не рекомендую тебе их трогать, т.к. Винда может полететь, если мозолят глаза просто скрой их.
Как Создать Батник
Ну а если на флешке, можешь скопировать нужные файлы на комп, форматнуть флешку и заново закинуть их на флешку. Если удалишь с флешки какой-нибудь файл, папка Recycler все равно там появится. Насчет Trashes- пробовала этот файл удалить вручную или антивирусом?