Stick Usb Virusat: Recuperare Fisiere Ascunse Si Vaccinare

[gaby]

Tocmai am avut de-a face cu un stick cu nu mai putin de 37 de virusi ce au fost luati la bord prin simpla introducere a lui intr-un calculator in care virusii se simteau ca acasa. Stick-ul continea fisiere (documente word, imagini si pdf-uri) care fusesera transformate in shortcut-uri, iar fisierele originale erau de negasit  la o prima vedere (ascunse). Dupa ce antivirusul (Kaspersky Internet Security 2013) a efectuat scanarea, a sters virusii in cauza, iar stick-ul a ramas vizibil gol.

La bifarea Show hidden files and folders si debifarea Hide protected operating system files din My Computer (Tools -> Folder Options -> tab-ul View), fisierele au devenit vizibile, insa cu atributul Hidden (asta insemna ca fisierele sunt vizibile doar daca las optiunile de care am amintit mai devreme bifate respectiv debifate) ce nu putea fi modificat din proprietatile fisierelor.

 

Fisierele pot fi facute vizibile cu cateva comenzi in Command Prompt (cmd), insa pentru utilizatorii mai putin experimentati recomand USB Show (Download), un programel portabil (care nu necesita instalare) care va face toate fisierele si folderele de pe stick vizibile printr-un singur click pe Recovery Files -> dupa care selectati unitatea atribuita stick-ului.

 

Acum, pentru a preveni o mare parte din viitoarele infectari ale stick-ului, am realizat o vaccinare a acestuia folosind Panda USB Vaccine (Download). Acest programel suporta atat formatul FAT32 cat si NTFS (in beta), si blocheaza/dezactiveaza fisierul autorun.inf (responsabil de functia AutoRun / AutoPlay in Windows) care faciliteaza executia continutului malitios automat la conectarea stick-ului la un calculator, reactivarea functiilor de AutoPlay fiind posibila doar prin formatarea stick-ului USB.

Odata ce vaccinati stick-ul, atunci cand il veti introduce in orice unitate PC, nu veti mai fi intampinati de fereastra AutoRun sau AutoPlay (in functie de ce sistem de operare are PC-ul in care introduceti stick-ul) chiar daca calculatorul in care ati introdus stick-ul, are functia Auto Run/Auto Play activata.

 

Numai bine !