четверг, 7 февраля 2013 г.

компьютерный вирус dorkbot.d

xmlns:dc="http://purl.org/dc/elements/1.1/"

rdf:RDF xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#"

т.е. мыPпереименовываем папку «E2E2~1» вPпапку «lost» Заходим наPфлешку иPвидим папку «lost», аPвPней все теPфайлы которые пропали.

Теперь мыPвидим что папке сPименем «..» соответствует короткое имя файла «E2E2~1». Нам остается только переименовать эту папку иPполучить доступ кPнашим файлам. Делается это просто:

Команда dir выводит все содержимое нашей флешки, ключ /xPвыводит короткие имена файлов, аPключ /adPвыводит только папки.

Чтобы вернуть содержимое папки «..», нам нужно еёPпереименовать. Для этого нам потребуется командная строка. Заходим вPC:\Windows\System32 копируем файл cmd.exe вPкорень нашей флешки запускаем его иPвводим команду

Теперь переходим кPсложному варианту. Если после отображения скрытых файлов ничего наPфлешке неPизменилось, тоPскорее всего уPвас поработал вирус известный под именем Radmin.13. КудаPже онPдел ваши папки? Radmin.13 все ваши папки сPфайлами переместил вPпапку сPименем «..» именно такP 2Pточки. Дело вPтом что windows запрещены папки имена которых заканчиваются наPточку, поэтому мыPиPнеPвидим папку сPименем «..».

Ситуация номер два.

Вот иPвсе мыPвернули папки кPихPпервоначальному состоянию. НеPзабудьте поставить обратно галочку наP«показывать скрытые файлы, папки иPдиски» вPпроводнике Windows.

Открываем нашу флешку => выделяем все «потерянные папки» => нажимаем Файлы => Изменить атрибуты иPубираем галочки сPатрибута Скрытый иPСистемный.

Теперь нужно сменить атрибуты папок, чтобы они отображались наPлюбом компьютере, но, кPсожалению встроенными вPWindows средствами сделать этого неPполучиться. НаPпомощь нам придет всем известный Total Comander. Запускаем, для начала заходим Конфигурация =>Настройка => Содержимое панелей иPставим галочку «показывать скрытые/системные файлы», закрываем окно настройки.

Файлы появилисьP радуемся.

Вашим папкам вирус изменяет атрибуты наPскрытый иPсистемный, аPвPместо папок выставляет ехе файл сPтемPже именем иPзначком папки. Если уPвас неPвключено отображение скрытых иPсистемных файлов, тоPвыPнеPувидите файлы которые пропали сPфлешки. Для отображения вPокне сPоткрытой флешкой, нажимаем Сервис => Параметры папок =>Щелкаем наP«показывать скрытые файлы, папки иPдиски» иPубираем галочку сP«скрывать защищенные системные файлы (рекомендуется)» => наPпредупреждение отвечаемPда.

Файлы, которые лежали вPкорне флешки есть, папки тоже, ноPпри открытии, папки открывается пустые. Виной тому обычно бывают вирусы: AutoRun.FlyStudio.B, AutoRun.PSW.Delf.C, Dorkbot.D иPмногие другие. Все они работают поPодному иPтомуPже принципу.

Ситуация номер раз.

В очередной раз ко мне обратился клиент со знакомой проблемой: пропали файлы на флешке. Проблема встречается часто, и в большинстве случаях виной тому вирусы. Вирусы как правило удалить не так сложно, а вот восстановить файлы которые пропали с флешки, не всегда просто.Ситуацию можно поделить на две группы: простую, когда файлы восстанавливаются легко, и сложную когда необходимо работать в командной строке. А теперь подробнее.

Май 7 (оценок всего: 4, средняя оценка: 4,25 из 5)

Пропали файлы на флешке

» » » Пропали файлы на флешке

Пропали файлы на флешке | Бесплатные программы для компьютера

Комментариев нет:

Отправить комментарий