Файлы на флешке стали ярлыками, как исправить?



Файлы на флешке стали ярлыками, как исправить?

Подключая флешку ко множеству чужих компьютеров потом можно обнаружить странные вещи, например, почему-то на флешке папки и файлы стали ярлыками. Сначала на это можно не обратить внимание или запаниковать, кликая на все ярлыки, если там находились важные файлы. Нужно понимать, что это проделки вируса и лишние манипуляции могут привести к печальным последствиям. Далее мы рассмотрим, что нужно делать, если файлы на флешке стали ярлыками.

Если на флешке папки и файлы стали ярлыками, то это уже не простые ярлыки, а инструкции для запуска вируса. Если кликнуть по такому ярлыку, папка или файл в итоге откроются, но при этом еще и запустится файл вируса.

Все находящиеся ранее файлы и папки на флешке вирус скрыл, применив к ним атрибуты «Скрытый» или «Системный». Если включить показ скрытых файлов, все они будут видны в проводнике.

Посмотрев свойства созданных вирусом ярлыков в графе «Объект:» можно увидеть очень длинные записи, среди которых присутствует путь к вирусу и инструкция для его запуска.
Пример записей:
1) %windir%\system32\cmd.exe /c “start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%support
2) %ALLUSERSPROFILE%\..\..\windows\system32\cmd.exe /c «%SystemRoot%\explorer.exe %cd3G8A5K.000 & attrib -s -h %cd%SkInrsg.exe & xcopy /F /S /Q /H /R /Y %cd%SkInrsg.exe %temp%\lFbYd\ & attrib +s +h %cd%SkInrsg.exe & start %temp%\lFbYd\SkInrsg.exe & exit»

Первым делом нам необходимо обезвредить вирус, удалив его. Из инструкции в ярлыке после команды «start» можно увидеть путь к вирусу. После удаления вируса можно удалить и сами ярлыки.

Теперь займемся файлами и папками, которые скрыл вирус. В большинстве случаев, если посмотреть их свойства, то галочка в атрибуте «Скрытый» будет недоступна, и отменить ее в этом случае не получится. Выглядит это примерно следующим образом.

Пример скрытой папки

Пример скрытого файла

Чтобы изменить атрибуты таких папок и файлов можно воспользоваться сторонними файловыми менеджерами. Можно также создать специальный файл с расширением «*.bat» в обычном текстовом редакторе, в который необходимо записать команду «attrib -s -h -r -a /s /d». Затем копируем файл на флешку и запускаем его, желательно от имени администратора.

Возможно Вас это заинтересует:
Как безопасно извлечь флешку из компьютера?
Как отформатировать флешку под fat32?
Как отформатировать флешку под ntfs?
Как на флешке поменять fat32 на ntfs без потери данных?