Папки на флешке стали ярлыками
2 мин чтения
Флешка вернулась из фотосалона, куда носил печатать фотографии. Открываю, а там вместо папок ярлыки с теми же именами, и весит флешка столько же, сколько с файлами. Файлы на месте, их просто спрятали.
Это уже не Kido, но работает похоже: вирус живет на флешке и ждет, когда ее откроют на другом компьютере.
Что делает вирус
Настоящие папки он делает скрытыми и системными, и Проводник их не показывает даже с включенным показом скрытых файлов. Рядом кладет ярлыки с такими же именами и значком папки. Ярлык сначала запускает вирус, а потом открывает настоящую папку, чтобы человек ничего не заподозрил. Сам вирус лежит на флешке где-то в скрытой папке.
Поэтому главное правило: ярлыки на зараженной флешке не открывать.
Как вернуть папки
Сначала проверить флешку антивирусом, лучше на компьютере, где он свежий. Потом командная строка (Пуск → в поиске cmd), и, если флешка — диск F:
attrib -s -h -r F:\*.* /s /d-s -h -r снимает атрибуты «системный», «скрытый» и «только чтение», /s проходит по всем вложенным папкам, /d применяет к самим папкам, а не только к файлам. Через минуту папки снова видны.
Почистить
Теперь видно все, что было спрятано. Удаляем:
- все ярлыки
.lnkв корне флешки; - незнакомые
.exe,.vbsиautorun.inf; - скрытые папки с непонятными именами вроде
RECYCLER, которых на флешке быть не должно.
Перед удалением посмотрите, что удаляете: свое бы не снести.
Чтобы не повторилось
На своих машинах у меня включен показ расширений файлов («Параметры папок» → «Вид», снять галку «Скрывать расширения для зарегистрированных типов файлов»). Тогда ярлык выдает себя сразу: у него .lnk, у папки ничего. И автозапуск с флешек выключен еще со времен Kido.
В фотосалон теперь ношу флешку, на которой ничего, кроме фотографий.