Урок 455: удаляем вирус, создающий ярлыки на компьютере

Среда, 17 Июня 2020 г. 22:26 + в цитатник

Цитата сообщения БЕЛОЯР_2

Прочитать целиком В свой цитатник или сообщество!

Урок 455: удаляем вирус, создающий ярлыки на компьютере

Хакеры постоянно придумывают новые способы потрепать нервы пользователей ПК. Но если вооружиться знаниями, то можно смело противостоять даже самым опасным угрозам.

Сегодня я поделюсь с Вами способами, как удалить вирус LNK. Возможно, Вы слышите его название впервые, но, уверен, что сталкиваться с ним уже приходилось.

Суть проблемы

У этого «троянского коня» есть множество разновидностей: от самых безобидных (наподобие LNK/Agent) до серьезных шпионских скриптов, которые способны глубоко укореняться в системе и воровать Ваши данные.

Первый признак того, что вирус поразил файлы – это появление ярлыков вместо ранее существовавших папок. Стоит только запустить их, и угроза начнет распространяться по компьютеру.

Последствия могут быть разными:

. Диски начнут забиваться «мусором»;

. Появится множество лишних процессов, которые будут потреблять оперативную память;

. Информация о вводе с клавиатуры будет отправляться на удаленные сервера злоумышленников;

. Хакеры смогут управлять Вашим ноутбуком на расстоянии.

Согласитесь, вырисовываются не очень приятные перспективы.

Как бороться с вирусом, создающим ярлыки?

Если «троян» не успел распространиться, то есть, он был вовремя выявлен, и были предприняты меры по его устранению, то уровень угрозы можно считать минимальным.

Удалить вирус будет просто. Но чаще всего пользователи начинают кликать по ярлыкам множество раз, способствуя «размножению» вредных элементов.

Хорошо, когда на ПК установлен качественный антивирус, который сможет выявить и устранить LNK Starter самостоятельно.

Увы, многие «юзеры» пренебрегают использованием защитного ПО. Перейдем к рассмотрению методов устранения проблемы. Начнем с универсальных (в этой ситуации) способов.

Используем встроенные средства

Для начала стоит сделать все скрытые элементы файловой системы видимыми. Делается это так:

. Открываем «Панель управления» и переходим к разделу «Параметры папок»:

. На вкладке «Вид» снизу находится опция «Скрытые файлы и папки». Следует установить выбор на значение «Показывать…».

. Теперь заходим в «Мой компьютер» и просматриваем содержимое дисков. Обычно, вирус «сидит» в корне:

. Открываем свойства любого «ярлыка» и на соответствующей вкладке смотрим поле «Объект»:

На скрине выделен путь к исполняемому файлу вируса. Удаляем его вместе с папкой. После этого клики по ярлыкам станут безопасны. Но это еще не конец.

Необходимо разобраться с восстановлением папок. Для этого придется изменить атрибуты, которые установил вирус. Делается это просто:

. Запускаем утилиту CMD (командная строка) и вводим следующие команды:

cd /d БУКВА_ЗАРАЖЕННОГО_ДИСКА:\

. Затем выполняем этот код:

attrib -s -h /d /s

. Теперь необходимо перезапустить ПК для окончательного устранения LNK/Autorun.

. Чтобы на 100% быть уверенными в результате, следует удалить «хвосты» с флешки и пользовательских папок по следующему пути:

C:\users\ПОЛЬЗОВАТЕЛЬСКОЕ_ИМЯ\appdata\roaming\

Здесь может находится скрытая папка вируса, которую необходимо зачистить.

Используем сторонние программы

Если не используете антивирусное ПО на постоянной основе, то лучшим способом устранения «троянов» станет утилита DrWeb Cure It! Она постоянно обновляется и может обезвредить самые новые угрозы, в том числе и jenxcus.

. Скачиваем софт с официального сайта - "DR. Web Cureit"

. Приложение не нуждается в установке. Просто запускаем, выбираем полную проверку (устанавливаем отметки во всех пунктах «Объектов сканирования»):

. Спустя некоторое время (30-50 минут), отобразится перечень угроз, которые будет лечить Доктор Веб. Нужно только нажать на кнопку «Обезвредить» и перезагрузить систему.

Немного о Дженксус

Jenxcus-h Trj – именно так отображается опасный «троян» в результатах поиска антивирусной программы. Возможны разновидности: VBS (указывает, что скрипт создан на языке Visual Basic), Jenxcus.A и другие. Но суть от этого не меняется.

Данный вредоносный скрипт может попасть на компьютер разными способами: при открытии подозрительного e-mail, распаковке архива, установке неблагонадёжного софта.

Вы можете даже не подозревать о заражении. Но с каждой последующей загрузкой Windows троян будет поражать всё больше областей диска.

Но самым страшным является то, что «захваченные территории» становятся доступны для хакеров, которые удаленно смогут «шпионить» за Вами, воровать важные данные и т.д.

Обнаружить Дженксус очень непросто. Если его не перехватить в самом начале, то дальше данная проблема может приобрести необратимый характер. И спасёт только форматирование с последующей переустановкой системы.

Выводы

. Почаще выполняйте полное сканирование дисков в антивирусном приложении.

. Не подключайте к ноутбуку сомнительные внешние устройства.

. Если скачиваете архивы с сайтов, то предварительно проверяйте их (ни в коем случае не открывайте сразу!).

Рубрики:

компьютер

<a href="https://www.liveinternet.ru/users/5774028/post471580621/">РЈСЂРѕРє 455: СѓРґР°Р»СЏРµРј РІРёСЂСѓСЃ, СЃРѕР·РґР°СЋС‰РёР№ СЏСЂР»С‹РєРё РЅР° РєРѕРјРїСЊСЋС‚РµСЂРµ</a><br/>РЈСЂРѕРє 455: СѓРґР°Р»СЏРµРј РІРёСЂСѓСЃ, СЃРѕР·РґР°СЋС‰РёР№ СЏСЂР»С‹РєРё РЅР° РєРѕРјРїСЊСЋС‚РµСЂРµ

РҐР°РєРµСЂС‹ РїРѕСЃС‚РѕСЏРЅРЅРѕ РїСЂРёРґСѓРјС‹РІР°СЋС‚ РЅРѕРІС‹Рµ СЃРїРѕСЃРѕР±С‹ РїРѕС‚СЂРµРїР°С‚СЊ РЅРµСЂРІС‹ РїРѕР»СЊР·РѕРІР°С‚РµР»РµР№ РџРљ. РќРѕ РµСЃР»Рё РІРѕРѕСЂСѓР¶РёС‚СЊСЃСЏ Р·РЅР°РЅРёСЏРјРё, С‚Рѕ РјРѕР¶РЅРѕ СЃРјРµР»Рѕ РїСЂРѕС‚РёРІРѕСЃС‚РѕСЏС‚СЊ РґР°Р¶Рµ СЃР°РјС‹Рј РѕРїР°СЃРЅС‹Рј СѓРіСЂРѕР·Р°Рј.

РЎРµРіРѕРґРЅСЏ СЏ РїРѕРґРµР»СЋСЃСЊ СЃ Р’Р°РјРё СЃРїРѕСЃРѕР±Р°РјРё, РєР°Рє СѓРґР°Р»РёС‚СЊ РІРёСЂСѓСЃ LNK.  Р’РѕР·РјРѕР¶РЅРѕ, Р’С‹ СЃР»С‹С€РёС‚Рµ РµРіРѕ РЅР°Р·РІР°РЅРёРµ РІРїРµСЂРІС‹Рµ, РЅРѕ, СѓРІРµСЂРµРЅ, С‡С‚Рѕ СЃС‚Р°Р»РєРёРІР°С‚СЊСЃСЏ СЃ РЅРёРј СѓР¶Рµ РїСЂРёС…РѕРґРёР»РѕСЃСЊ.

РЎСѓС‚СЊ РїСЂРѕР±Р»РµРјС‹

РЈ СЌС‚РѕРіРѕ В«С‚СЂРѕСЏРЅСЃРєРѕРіРѕ РєРѕРЅСЏВ» РµСЃС‚СЊ РјРЅРѕР¶РµСЃС‚РІРѕ СЂР°Р·РЅРѕРІРёРґРЅРѕСЃС‚РµР№: РѕС‚ СЃР°РјС‹С… Р±РµР·РѕР±РёРґРЅС‹С… (РЅР°РїРѕРґРѕР±РёРµ LNK/Agent) РґРѕ СЃРµСЂСЊРµР·РЅС‹С… С€РїРёРѕРЅСЃРєРёС… СЃРєСЂРёРїС‚РѕРІ, РєРѕС‚РѕСЂС‹Рµ СЃРїРѕСЃРѕР±РЅС‹ РіР»СѓР±РѕРєРѕ СѓРєРѕСЂРµРЅСЏС‚СЊСЃСЏ РІ СЃРёСЃС‚РµРјРµ Рё РІРѕСЂРѕРІР°С‚СЊ Р’Р°С€Рё Рґ... <a href="https://www.liveinternet.ru/users/5774028/post471580621/">Р§РёС‚Р°С‚СЊ РґР°Р»РµРµ...</a>

БЕЛОЯР_2 обратиться по имени Среда, 17 Июня 2020 г. 22:28 (ссылка)

Ответить С цитатой В цитатник

Комментировать

« Пред. запись — К дневнику — След. запись »

Страницы: [1] [Новые]

LiveInternetLiveInternet

-Цитатник

-Метки

-Рубрики

-Музыка

-Приложения

-Ссылки

-Фотоальбом

-Поиск по дневнику

-Подписка по e-mail

-Интересы

-Друзья

-Постоянные читатели

-Сообщества

-Статистика

Урок 455: удаляем вирус, создающий ярлыки на компьютере