Форум Краматорська

Краматорськ та світ навколо нас => Компьютеры, мобилки, софт, Интернет, провайдеры => Тема розпочата: Mr.Bean від 10 Січня 2012, 16:51:52

Назва: Скрытые файлы на флешке, последствия вируса
Відправлено: Mr.Bean від 10 Січня 2012, 16:51:52
Сегодня поймал на чужой флешке вирус - Win32/Dorkbot.D. В принципе, не ахти какое событие века, но одна вещь меня заинтересовала. Эта зараза скрыла папки, которые были на флешке, и заменила их ярлыками с иконками папок. Само собой ярлыки указывали на заражённый файл. А вот оригинальные каталоги обычный проводник видеть не захотел, даже с включённой опцией отображения скрытых и системных файлов и папок (хотя в Тотал Коммандере список нормально отобразился). Вторая интересная вещь - с папок не пожелал сниматься атрибут "скрытая". Галочка была неактивной.
В принципе, тоже не такая уж и большая проблема, но на будущее хотелось бы узнать: каким образом вирус заблокировал смену атрибута скрытности и можно ли этот запрет обойти при помощи подручных средств? Файловая система на флешке FAT32 так что права доступа изменять возможности нет.
Назва: Re: Скрытые файлы на флешке, последствия вируса
Відправлено: Пепа від 10 Січня 2012, 18:26:11

  Было такое недавно . Дома стоит Flash Guard , среагировал моментом.   Сам вирус грохнул Доктором Вэбом портативным, а вот последствия как убирал , не помню  :o   Тоже было бы интересно , как эту гадость побороть подручными средствами.



Назва: Re: Скрытые файлы на флешке, последствия вируса
Відправлено: xerox-man від 10 Січня 2012, 19:16:02
а если в Total Commander выделить папки, потом файлы, изменить атрибуты?
Назва: Re: Скрытые файлы на флешке, последствия вируса
Відправлено: Mr.Bean від 10 Січня 2012, 19:18:45
а если в Total Commander выделить папки, потом файлы, изменить атрибуты?
О чём я и писал - в стандартном окне смены атрибутов галочки неактивные. Забыл сделать скриншот для наглядности :(
Назва: Re: Скрытые файлы на флешке, последствия вируса
Відправлено: ДжеК від 10 Січня 2012, 19:28:26
Было такое, почитав интернет, пришел к выводу что легче
Скопировать инфу на комп, отформатировать флешку, создать новые папки и заново скопировать туда инфу
Отакэ :o
Назва: Re: Скрытые файлы на флешке, последствия вируса
Відправлено: Олександр Ворсін від 10 Січня 2012, 22:07:20
Было такое, почитав интернет, пришел к выводу что легче
Скопировать инфу на комп, отформатировать флешку, создать новые папки и заново скопировать туда инфу
Отакэ :o

А я вот пришёл к выводу, что легче установить Linux и не париться. :D
Назва: Re: Скрытые файлы на флешке, последствия вируса
Відправлено: ДжеК від 10 Січня 2012, 22:19:03
Было такое, почитав интернет, пришел к выводу что легче
Скопировать инфу на комп, отформатировать флешку, создать новые папки и заново скопировать туда инфу
Отакэ :o

А я вот пришёл к выводу, что легче установить Linux и не париться. :D
Ага, совсем-совсем не париться :lol: :lol: :lol:
Назва: Re: Скрытые файлы на флешке, последствия вируса
Відправлено: Mr.Bean від 11 Січня 2012, 08:54:52
А я вот пришёл к выводу, что легче установить Linux и не париться. :D
Мне вот интересно, есть ли хоть одна тема с проблемой, в которую ты не воткнул пост типа "установи линукс и будь счастлив"? Ей Богу, не имею ничего против линуксоидов и самого линукса но такой подход к делу жутко бесит. Нечего сказать по делу, так молчи в тряпочку...
Назва: Re: Скрытые файлы на флешке, последствия вируса
Відправлено: Onotole від 11 Січня 2012, 09:18:45
Ничего никуда копировать/форматировать не надо.
Необходимо создать файл с расширением *.bat и текстом:
Цитувати
@echo off
mode con codepage select=1251 > nul
echo Please wait…
attrib -s -h -r -a /s /d
скопировать этот файл на флешку и запустить.

Этот батник снимает все атрибуты со всех файлов(скрытый, только чтение, архивный, системный) в заданном каталоге
Назва: Re: Скрытые файлы на флешке, последствия вируса
Відправлено: Чендлер Бинг від 11 Січня 2012, 10:48:39
Ничего никуда копировать/форматировать не надо.
Необходимо создать файл с расширением *.bat и текстом:
Цитувати
@echo off
mode con codepage select=1251 > nul
echo Please wait…
attrib -s -h -r -a /s /d
скопировать этот файл на флешку и запустить.

Этот батник снимает все атрибуты со всех файлов(скрытый, только чтение, архивный, системный) в заданном каталоге


понятно, что  attrib -s -h -r -a /s /d меняет аттрибуты файлов
а зачем менять кодовую страницу? WTF, DUDE?  :D