ÊÀÊ ÓÄÀËÈÒÜ Ñ ÔËÅØÊÈ ÂÈÐÓÑ? |

Âî ïåðâûõ Âû äîëæíû ïîíèìàòü, åñëè Âû ñ ôëåøêè óäàëèëè âèðóñ, à îí ñíîâà òàì ïîÿâëÿåòñÿ, òî ýòî çíà÷èò ÷òî âèðóñ íàõîäèòñÿ â ñèñòåìå ò.å. â âàøåì êîìïüþòåðå! È ïîýòîìó ïåðåä òåì êàê ÷èñòèòü ôëåøêó, íóæíî çíàòü, à íå çàðàæåí ëè êîìïüþòåð, è åñëè äà, òî ëå÷èòü ñíà÷àëà êîìïüþòåð, à óæ ïîòîì ôëýø íàêîïèòåëü! Íó êàê ëå÷èòü êîìïüþòåð îò âèðóñîâ ýòî îòäåëüíàÿ ñòàòüÿ çàâèñÿùàÿ îò òèïà âèðóñà, ìû âñå æå îòòàëêèâàåìñÿ îò òîãî ÷òî êîìïüþòåð ÷èñò, à âîò íà ôëåøêå ñèäèò çëîáíûé âèðóñÿãà :) (èìååòñÿ â âèäó âèðóñ êîòîðûé äëÿ ñâîåãî çàïóñêà ñ ôëåø íàêîïèòåëÿ èñïîëüçóåò ôàéë Autorun.inf Êñòàòèè Virus.Win32.Sality.aa èëè Sektor 17 äëÿ ñâîåãî çàïóñêà ñ ôëåøêè, èñïîëüçóåò èìåííî ýòîò ôàéë çàïóñêà) Ïåðåä íà÷àëîì âîåííûõ äåéñòâèé íåìíîãî òåîðèè :) äàáû â áîþ íàì áûëî ëåã÷å:)
Âîò îïðåäåëåíèå èç Âèêèïåäèè — ñâîáîäíîé ýíöèêëîïåäèè.
Autorun.inf — ôàéë, èñïîëüçóåìûé äëÿ àâòîìàòè÷åñêîãî çàïóñêà ïðèëîæåíèé è ïðîãðàìì íà íîñèòåëÿõ èíôîðìàöèè â ñðåäå îïåðàöèîííîé ñèñòåìû Microsoft Windows (íà÷èíàÿ ñ âåðñèè Windows 95). Ýòîò ôàéë äîëæåí íàõîäèòñÿ â êîðíå óñòðîéñòâà äëÿ êîòîðîãî îñóùåñòâëÿåòñÿ àâòîçàïóñê. Ôàéë äåëèòñÿ íà ñòðóêòóðíûå ýëåìåíòû — áëîêè. Íàçâàíèå áëîêîâ ïèøåòñÿ â êâàäðàòíûõ ñêîáêàõ. Îïèñàíèå áëîêîâ ñîäåðæèò ïàðû ïàðàìåòð→çíà÷åíèå.
À òåïåðü íà ÷åëîâå÷åñêîì ÿçûêå :)
Ñàì ïî ñåáå ôàéë çàïóñêà Autorun.inf ýòî íå âèðóñ, êàê ìíîãèå äóìàþò :) åñëè êîðîòêî òî ýòî ôàéë çàïóñêà ïðèëîæåíèé (ïðîãðàìì) êîòîðûé ïîìåùàåòñÿ â êîðåíü ðàçäåëà æåñòêîãî äèñêà èëè â êîðåíü ôëåø íàêîïèòåëÿ.  ýòîì ôàéëå çàïóñêà ìîæíî ïðîïèñàòü èëè ïðîñìîòðåòü ïóòü çàïóñêà ïðîãðàììû. Íàïðèìåð open=C:\WINDOWS\Notepad.exe  ýòîé ñòðî÷êå Âû âèäèòå ÷òî ïðè îòêðûòèè äèñêà èëè ôëýøêè èäåò çàïóñê ïðîãðàììû Notepad.exe êîòîðàÿ íàõîäèòñÿ íà ðàçäåëå C:\ â ïàïêå WINDOWS Òàêîé ôàéë ìîæíî îòêðûòü è ïðî÷èòàòü ñ ïîìîùüþ ïðîñòîãî áëîêíîòà.  ýòîì ôàéëå çàïóñêà ñîäåðæàòñÿ èíñòðóêöèè çàïóñêà ïðîãðàììû. Âîò òàê ïðèìåðíî âûãëÿäÿò èíñòðóêöèè çàïóñêà ËÞÁÎÉ ïðîãðàììû ñ ïîìîùüþ Autorun.inf
open=Notepad.exe
shell\open=Îòêðûòü
shell\explore=Ïðîâîäíèê
shell\open\Command=Notepad.exe
shell\open\Default=1
shell\explore\Command=Notepad.exe
Ñäåëàåì ïðîñòîé ýêñïèðèìåíò, êîïèðóåì ñòàíäàðòíóþ ïðîãðàììó Notepad.exe ïî àäðåñó C:\WINDOWS\Notepad.exe, â êîðåíü ðàçäåëà äèñêà Ñ:\ À ïîòîì êîïèðóåì èíñòðóêöèè ôàéëà çàïóñêà, êîòîðûå ÿ ïðèâåë âûøå â îáû÷íûé áëîêíîò, è ñîõðàíÿåì åãî ñîîòâåòñòâåííî ïîä íàçâàíèåì Autorun ñ ðàçøèðåíèåì ôàéëà .inf òîæå â êîðåíü ðàçäåëà äèñêà Ñ:\Ïîñëå ýòèõ ìàíèïóëÿöèé ïåðåçàãðóæàåì êîìïüþòåð, îòêðûâàåì "Ìîé Êîìïüþòåð" è äâîéíûì êëèêîì îòêðûâàåì ðàçäåë Ñ:\ è ÷òî ìû âèäèì? :) çàïóñòèëñÿ áëîêíîò :)
À ðàçäåë äèñêà Ñ:\ íå îòêðûëñÿ :) Âèðóñû ïðàâäà èñïîëüçóþò íåìíîãî äðóãîé êîä, ïðè êîòîðîì, è ðàçäåë äèñêà îòêðûâàåòñÿ èëè ôëåøêà, è âèðóñ çàïóñêàåòñÿ. Òåïåðü ÷òî á óäàëèòü íàøå õóäîæåñòâî, íóæíî ñ ïîìîùüþ ïðîâîäíèêà, çàéòè è óäàëèòü ôàéë Autorun.inf è îáÿçàòåëüíî ïåðåçàãðóçèòü êîìïüþòåð, òîëüêî ïîñëå ýòîãî Âû ñìîæåòå ñíîâà íîðìàëüíî çàéòè íà ñâîé äèñê :) Åñëè Âû óäàëèòå Autorun.inf íî íå ïåðåçàãðóçèòå êîìïüþòåð, òî çàéòè Âû âñå ðàâíî íå ñìîæåòå, òàê êàê ñèñòåìà áóäåò çàïðàøèâàòü ôàéë çàïóñêà :) áëîêíîòà :) Äëÿ áîëåå ïûòëèâûõ óìîâ, âîò áîëåå äåòàëüíàÿ èíôîðìàöèÿ ïî ýòîìó òèïó ôàéëà çàïóñêà, êëèêíóòü >ÇÄÅÑÜ<
Âîò ïî òàêîìó ïðèíöèïó ðàáîòàþò âèðóñû òèïà Autoruner (ôëåø âèðóñû) Íà çàðàæåííîé ôëåøêå ïðè åå îòêðûòèè, çàïóñêàåòñÿ âèðóñ, ïîñðåäñòâîì åãî çàïóñêà ÷åðåç ôàéë çàïóñêà Autorun.inf, ïîñëå ýòîãî êîïèðóåòñÿ ôàéë çàïóñêà âèðóñà Autorun.inf â êîðåíü íà ðàçäåëû æåñòêîãî äèñêà, è ïðèñîåäåíåííûå ôëåø íàêîïèòåëè. Ñàìî òåëî âèðóñà è åãî êîìïîíåíòû êîïèðóþòñÿ â ñèñòåìó, ðàçäåëû æåñòêîãî äèñêà, è ôëåø íàêîïèòåëè.
Òàêèì îáðàçîì çàðàæàåòñÿ ñèñòåìà.
Ìíîãèå âèðóñû ëþáÿò ñîçäàâàòü íà ôëýø íàêîïèòåëå ïàïêó RECYCLER, Recycled, System Volume Information, temp. È îíè òàêæå ñêðûòû. Äà, ýòî íàçâàíèÿ ñèñòåìíûõ ïàïîê, êîòîðûå íàõîäÿòñÿ â êîðíå ëîêàëüíûõ äèñêîâ êîìïüþòåðà, íî íà ôëýøêå èõ íåò!!! è áûòü íå äîëæíî â ïðèíöèïå!!! Ïàïêè ñ òàêèì íàçâàíèåì ñîçäàþòñÿ ñèñòåìîé íà ëîêàëüíûõ äèñêàõ êîìïüþòåðà, íî íå íà ôëýø íàêîïèòåëÿõ!!! Åñëè âû âèäèòå íà ôëýøêå íàçâàíèÿ òàêèõ ïàïîê, òî çíàéòå, åå ñîçäàë âèðóñ!!! È åå íåîáõîäèìî óäàëèòü!!!
Åñëè Âû âèäèòå â êîðíå ôëåø íàêîïèòåëÿ ôàéë ïîä íàçâàíèåì Autorun.inf è Âû òî÷íî çíàåòå ÷òî åãî íà ôëåøêó íå ïîìåùàëè, òî çíàéòå ýòî ôàéë çàïóñêà âèðóñà, è åãî ñîçäàë âèðóñ. Íåáîéòåñü! îòêðîéòå åãî ïðîñòûì áëîêíîòîì, è â íåì Âû ñìîæåòå ïðîñìîòðåòü ïóòü
çàïóñêà è èìÿ âèðóñà. Êàê ÿ âàì ïèñàë âûøå.
Åùå îäíà èç "óëîâîê" ôëåø âèðóñîâ.
Íà ñêðèíøîòå Âû âèäèòå äâà èçîáðàæåíèÿ "ïàïîê" ñ îïöèåé "Îòêðûòü ïàïêó äëÿ ïðîñìîòðà ôàéëîâ" Íî!! ïîä ñàìîé ïåðâîé "ïàïêîé" â ñàìîì âåðõó (óëîâêà âèðóñà) íàäïèñü "èñïîëüçóåòñÿ ïðîãðàììû íà óñòðîéñòâå" Ýòî îçíà÷àåò ÷òî ïðè íàæàòèè íà ýòó "ïàïêó" ïðîèçîéäåò çàïóñê âèðóñà, è îòêðîåòñÿ ôëåøêà äëÿ ïðîñìîòðà ôàéëîâ. Íî áûâàåò ÷àñòî ïðè íàæàòèè íà ýòó îïöèþ ôëåø íå îòêðûâàåòñÿ è þçåð â íåäîóìåíèè, äàëüøå îòêðûâàåò åå ÷åðåç "Ìîé êîìïüþòåð" äâîéíûì êëèêîì, òåì ñàìûì çàðàæàåò ñèñòåìó ïîâòîðíî. Âòîðàÿ æå "ïàïêà" ñ íàäïèñüþ "Îòêðûòü ïàïêó äëÿ ïðîñìîòðà ôàéëîâ" ïîä íåé íàäïèñü "èñïîëüçóåòñÿ ïðîâîäíèê" ýòî óæå îïöèÿ Windows, íà ýòó "ïàïêó" ìîæíî ñìåëî íàæèìàòü äëÿ îòêðûòèÿ ôëåøêè áåç óãðîçû çàðàæåíèÿ ñèñòåìû. Òàê ÷òî áóäüòå âíèìàòåëüíû, êîãäà Âû îòêðûâàåòå ïî ïðèâû÷êå ôëåøêó ÷åðåç àâòîïëåé.
Òåïåðü ïåðåéäåì ê ÷àñòè â êîòîðîé ìû áóäåì âðó÷íóþ óäàëÿòü çëîáíóþ âèðóñÿãó ñ ôëåøêè.
ÂÀÆÍÎ!!!
Ïåðåä ïîñëåäóþùèìè äåéñòâèÿìè îòêëþ÷àåì àâòîçàïóñê ñ ôëåøåê!!!
Êà÷àåì ñ ñàéòà Êàññïåðñêîãî àðõèâ ñ ôàéëîì ðååñòðà, äëÿ îòêëþ÷åíèÿ àâòîçàïóñêà ñ ôëåøåê Sality_RegKeys.zip  àðõèâå âàì íóæåí ôàéë ïîä íàçâàíèåì Disable autorun.reg
íàæèìàåì íà íåãî äâîéíûì êëèêîì, è ñîãëàøàåìñÿ ñ âíåñåíèåì èçìåíåíèé â ðååñòð ñèñòåìû, íàæàòèåì íà êíîïêó ÎÊ Ïîñëå ýòîãî îáÿçàòåëüíî ïåðåçàãðóæàåì ñèñòåìó!!! Åñëè íà ñàéò Êàññïåðñêîãî íå ìîæåòå çàéòè, ïîäîçðåâàþ ÷òî ó âàñ âñå ïëîõî... Âîçìîæíî ñèñòåìà çàðàæåíà, è âèðóñ íå ïóñêàåò âàñ íà ñàéò. Äëÿ ïðîâåðêè ïîïûòàéòåñü çàéòè íà ñàéò Dr.Web èëè F-secure èëè NOD32 Åñëè çàéòè íå ìîæåòå, çíà÷èò âàøà ñèñòåìà çàðàæåíà âèðóñîì. Òîãäà âàì äëÿ íà÷àëà íóæíî ëå÷èòü ñèñòåìó, à óæ ïîòîì ÷èñòèòü ôëåøêó.
Ôàéë çàïóêà âèðóñà Autorun.inf âñåãäà ñêðûòûé. Ïàïêè ñîçäàâàåìûå âèðóñîì (â êîòîðûå îí ñåáÿ êîïèðóåò íà ôëåøêó) ïîä íàçâàíèÿìè RECYCLER, Recycled, System Volume Information, temp ñêðûòû òàê æå. Îòîáðàæåíèå âñåõ ñêðûòûõ è ñèñòåìíûõ ôàéëîâ, â Windows ïî óìîë÷àíèþ îòêëþ÷åíî. Íî íàì íóæíî ýòî âñå óâèäåòü è åñëè îíè åñòü íà ôëåøêå òî íóæíî ýòî âñå óäàëèòü. Ñàìûé ïðîñòîé è äîñòóïíûé ñïîñîá óâèäåòü ñêðûòûå ôàéëû, íà ôëåøêå ÿ ñåé÷àñ îïèøó.
Âàðèàíò ¹1
1) Ñîçäàåì íà ðàáî÷åì ñòîëå RAR îâñêèé àðõèâ
2) Îòêðûâàåì ñîçäàííûé íàìè àðõèâ, è îòêðûâàåì ÷åðåç ýòîò àðõèâ íàøó ôëåøêó.
3) ×åðåç àðõèâ ìîæíî óâèäåòü âñå ñêðûòûå è ñèñòåìíûå ôàéëû, îòîáðàæåíèå êîòîðûõ â Windows ïî óìîë÷àíèþ îòêëþ÷åíî.
4) Êîãäà Âû ÷åðåç àðõèâ îòêðûëè ôëåøêó, èùåì ïàïêè ïîä íàçâàíèåì RECYCLER, Recycled, System Volume Information, temp. È åñëè òàêîâûå èìåþòñÿ íà ôëåø íàêîïèòåëå óäàëÿåì èõ, òàì æå ÷åðåç àðõèâ.
5) Äàëåå ñìîòðèì à íåò ëè ôàéëà ïîä íàçâàíèåì Autorun.inf è åñëè åñòü (à Âû åãî íå ñîçäàâàëè) òî ñìåëî óäàëÿåì åãî ñ ôëåøêè.
6) Âûòàñêèâàåì ôëåøêó, à ïîòîì ñíîâà âñòàâëÿåì, ïåðåçàãðóæàåì ñèñòåìó, æäåì ìèíóò 5 êóðèì, ïüåì ÷àé, îòêðûâàåì ñíîâà íàøó ôëåøêó ÷åðåç àðõèâ, è ñìîòðèì íå ïîÿâèëèñü ëè íàøè ïàïêè è ôàéëû ñíîâà. Åñëè íåò, òî âàøà ñèñòåìà è ôëåø íàêîïèòåëè ÷èñòû îò çàðàçû! :)
À åñëè ïîÿâèëèñü çíà÷èò ñèñòåìà çàðàæåíà... Íóæíî ëå÷èòü ñèñòåìó...
7) Âîò è âñå, ÷èòñêà ôëåøêè îò çàðàçû çàâåðøåíà!!! :) Âîò òàê âîò ïðîñòî áåç ñïåö ïðîãðàìì è àíòèâèðóñîâ :)
Âàðèàíò ¹2
Óñòàíàâëèâàåì â ñèñòåìó ëþáîé Total Commander êà÷àåì ÇÄÅÑÜ èëè ÇÄÅÑÜ Çàïóñêàåì åãî è íàæèìàåì ñâåðõó íà ïàíåëè çàäà÷, îòîáðàæåíèå ñêðûòûõ ñèñòåìíûõ ôàéëîâ. Êëèêàåì íà áóêâó ôëåøêè, è ñìîòðèì íàøè ôàëû, êîòîðûå ïîäëåæàò îáÿçàòåëüíîìó óíè÷òîæåíèþ :) Êàêèå èìåííî ñìîòðèòå â Âàðèàíò ¹1
Âàðèàíò ¹3
Âîñïîëüçóéòåñü ìîåé êîìïëåêñíîé çàùèòîé ïðîòèâ âèðóñîâ òèïà "Autoruner" (ôëýø âèðóñîâ) êîòîðóþ ìîæíî ñêà÷àòü ÇÄÅÑÜ è îíà âñå ñäåëàåò çà âàñ.
Âàæíî!!!
Äëÿ êîððåêòíîé ðàáîòû óòèëèòû åå íåîáõîäèìî çàïóñêàòü ñ ïðàâàìè àäìèíèñòðàòîðà.
Ïîñëåñëîâèå: Äàííûé âèä "÷èñòêè" ôëåøêè ïîäõîäèò òîëüêî äëÿ âèðóñîâ òèïà Autoruner. Ò.Å. Âèðóñû êîòîðûå äëÿ ñâîåãî çàïóñêà èñïîëüçóþò ôàéë çàïóñêà Autorun.inf
| Êîììåíòèðîâàòü | « Ïðåä. çàïèñü — Ê äíåâíèêó — Ñëåä. çàïèñü » | Ñòðàíèöû: [1] [Íîâûå] |