Kulingana na watengenezaji wa programu za antivirus, aina mpya ya virusi imekuwa ikizunguka kwa muda mrefu kutoka gari la USB hadi gari la USB na juu ya mtandao. Ukweli wa maambukizo uko wazi mara moja - saraka zote kwenye gari la flash hazionekani au zinageuka njia za mkato.
Hii ni virusi vya "autoran"
Kwanza kabisa, angalia kompyuta yako kwa virusi. Ukiwa na ripoti ya hali ya usalama wa kawaida, fungua kiendeshi katika kamanda kamili na upate saraka zote ambazo hazina jina. Ingiza faili zilizohifadhiwa kwenye saraka kama hizo, na ubadilishe sifa - ondoa visanduku vyote vinne na bonyeza "sawa". Hakikisha kuwa hakuna faili zilizofichwa zaidi kwenye gari la flash.
Ifuatayo, unapaswa kuona ni nini kila njia ya mkato inayoonekana inazindua. Kama sheria, wanaanzisha uzinduzi wa faili hiyo hiyo kwenye gari moja. Angalia mali ya njia ya mkato. Katika kesi ya kuambukizwa, uzinduzi mara mbili utagunduliwa - wa kwanza hufungua saraka, ya pili inazindua programu ya virusi. Katika mstari "Kitu" unaweza kuona njia ya virusi, kawaida kitu kama "11dc09d81.exe" kwenye saraka ya Kusindika kwenye gari hili. Futa pamoja na saraka.
Inapata maoni ya faili
Ondoa njia zote za mkato za saraka. Aikoni za saraka ziko wazi - hii inamaanisha kwamba kipakuzi cha virusi kimeweka alama kwenye saraka kama mfumo na iliyofichwa. Ili kulemaza sifa hizi, tumia usanidi wa laini ya amri.
Bonyeza kitufe cha "Anza", chagua amri ya "Run". Ingiza amri ya CMD na bonyeza ENTER. Katika dirisha la haraka la amri, ingiza amri: cd / d f: / bonyeza ENTER, ambapo f: / ni jina la gari (gari la kuendesha gari); attrib -s -h / d / s bonyeza ENTER - amri hii itaondoa sifa na saraka zitaonekana.
Vinginevyo, unaweza kuunda faili ya maandishi moja kwa moja kwenye fimbo ya USB. Ingiza amri -s -h / d / s ya amri kwenye faili, ibadilishe jina iwe 1.bat na uendesha. Utekelezaji wa amri unaweza kuchukua muda mrefu kabisa kulingana na idadi ya faili. Baada ya hapo, unaweza kurudi maoni ya asili ya folda, ambayo ni, ficha faili zilizofichwa za mfumo.
Jinsi ya kuangalia ikiwa kompyuta imebeba virusi?
Ikiwa kuna mashaka kwamba kompyuta hii inaeneza virusi kupitia anatoa za USB, basi unaweza kutaja orodha ya michakato katika msimamizi wa kazi. Ili kufanya hivyo, anza mtumaji na angalia Usajili kwa mchakato wa sasa unaoitwa XSd8USB7858.
Kumbuka kuwa chanzo cha mchakato huu hakiwezi kuondolewa na AviraAntivir, DrWeb CureIT, Kaspersky Removal Tool. Hiyo ni, kazi yako ni kupata huduma ya kupambana na virusi ambayo inaweza kuondoa chanzo hiki. Huyu ndiye dereva aliyefafanuliwa na Autoruns.
Kwa ulinzi zaidi wa virusi, unaweza kuunda saraka inayoitwa Autorun.inf. Maana ya hii ni kwamba haiwezekani kuunda faili na jina ambalo tayari limepewa saraka.
