Печать

Вирус скрыл файлы на флешке. Решение проблемы!!!

Автор: Administrator вкл. . Опубликовано в Безопасность

Рейтинг:   / 14
ПлохоОтлично 

68842Если место на флешь диске занято, а папок как скрытых так и системных нет. Это говорит о том что вся информация спрятана. В папку в имени которой есть недопустимые с

В этом случаи форматировать флешку не стоит !!!

Все дело в том, что вирус создает директорию в названии которой есть недопустимые символы. Этих символов нет в наборе символов, которые используют для назначения имен папок в формате 8.3. В результате, такая папка не отображается ни в одном из файловых менеджеров в независимости от настроек последнего.

Затем вирус переносит настоящие папки в эту скрытую папку.

Я попытаюсь описать по шагам, как вынуть файлы из скрытой папки на флешке, которой якобы нет.


————————————
ВНИМАНИЕ: если у вас вместо папок ярлыки или файлы *.exe, то читаем статью «Папки на флешке стали ярлыками«.Это сделано потому что способ решения проблемы разный.
————————————
 

Итак, начнем.
Наша флека/диск это диск с буквой I:\


Если поглядеть на картинку то ни каких папок нет. Как тут ни крути =)

11





Чтобы нам увидеть директорию, обратимся за помощью к командной строке.
Жмем WIN+R вбиваем команду CMD и жмем Enter.
Перед нами приглашение командной строки.


Microsoft Windows XP [Версия 5.1.2600]
(С) Корпорация Майкрософт, 1985-2001.

C:\Documents and Settings\User>_

Далее вводим команду
Dir i:\ /x
где :
i – буква вашей флешки
– ключ для показа всех файлов

 

На картинке видно скрытую папку с названием e2e2~1

2


Ну вот когда мы знаем название можно на прямую обратиться к ней в менеджере файлов.


Я для простоты использовал Total Commander, просто вбиваете в строку и жмете Enter. Затем переносите Ваши файлы на диск С:\, а флешку форматируете.

3



Советы пользователей присланных мне.

Совет 1: Меняем имя папки

В командной строке набираем
ren g:\e2e2~1 111
И переименовываем папку e2e2~1 на флешке в 111 с помощью командной строки (win+r, cmd)

Совет 2: Бат файл для скрытых папок

Также если у Вас на флешке есть скрытые папки то вам поможет БАТ файл:


@echo off
mode con codepage select=1251 > nul
echo Please wait…
attrib -s -h -r -a /s /d

Кому лень создавать файл, можете загрузить бат файл прямо с блога.

Данный файл снимает все атрибуты со всех папок и файлов, ЗАПУСКАТЬ ТОЛЬКО НА ФЛЕШЬ ДИСКЕ.

Внимание 20-03-2011 был добавлен комментарий о том, что уже существует новая модификация вируса, которая не прячет папки, а удаляет их, будте бдительней.

Совет 3: Простой способ вынимания информации

Пользователем СЕРГЕЙ был прислан самый простой способ решение задачи.
Он открыл флешку в Total Commander 7.0 Podarok Edition как оказалось там есть кнопка 8.3 (Короткие имена в формате DOS 8.3) нажав её имена папок отображаемых изменились и появилась нужная папка е2е2~1 войдя в которую всё ее содержимое можно скопировать в другое место, или можно её переименовать в 111 и она становится видна.

Совет 4: Способ пользователя Muller

Пользователем Muller был предложен оригинальный способ. Для этого нужно запаковать флешку архиватором RAR. Затем открыть архив и вынуть нужные вам файлы =) вот ссылка на комментарий Muller`а.

PS: Информация взята с сайта http://acid.name/


Комментарии   

 
#8 Нати 23.10.2016 21:21
Большое спасибо! BAT файл выручил. С ранними версиями этого вируса помогало просто выбрать в настройках компьютера показывать скрытые и системные папки. Но здесь только этот файл показал мои файлы.
 
 
#7 Лела 20.10.2016 19:24
А что делать если вирус скрыл папки и некоторые файлы не на флешке, а на карте памяти? Что мне делаааать?
 
 
#6 Switch 23.01.2016 10:52
Есть вирус, который прячет папки так, что ни в скрытых, ни в системных файлах вы их не найдёте. Если у вас стоит Windows XP То всё элементарно. ........ете по значку флешки правой кнопкой мышки и в контекстном меню выбираете "Просмотр содержимого".У вас должна появиться круглая разноцветная диаграмма.Это и есть все ваши файлы и папки, делайте её покрупнее (нажимайте на плюсик). В центре её - круг. Щёлкните правой кнопкой по ближайшей сплошной дуге и выберите иконку открыть папку. Появятся все ваши родимые папочки. Переместите их куда-нибудь, а флешку отформатируйте. Если к вас Windows 7, то скачайте Scanner 2.13 и установите. Запустите его и откройте в нём флешку, остальное всё так же. Да, и не надейтесь на авасты, ноды и касперские, которые тупо сидят в трее и ни черта не видят, а установите Microsoft Security Essentials. Он этот Gamarue ........ет как семечки.
 
 
#5 77макар 15.01.2016 11:33
Спасибо помог способ с рар архивом! за архивировал флешку и появились все мои файлы!
 
 
#4 Ваня123 06.02.2015 00:13
Дуже дякую за BAT файл. Тотал нічого не бачив. Допоміг саме Ваш файлик!
 
 
#3 Александр11196 09.12.2014 20:39
Прощё, открываем TOTAL COMANDERом флешку с скрытыми от вируса файлами и папками, они у нас будут с восклицательным и знаками,далее все их выделяем , на верхней панели командера ищем иконку атрибуты, открываем и убираем галочки в том числе и скрытность ! И ВСЁ)
 
 
#2 Аннаaaa+1 14.03.2014 12:49
спасибо, очень помогли! отдельное мерси за БАТ файл
 
 
#1 Vasua 21.04.2012 21:45
Да, согласен неплохая статья. Но еще один из вариантов как открыть скрытые файлы. Всего за пару щелчков - подойдет для обычных пользователей, которым и не обязательно знать файловые менеджеры и тд. Просто выбрать папку или флешку, и нажать начать. 5 сек и готово! Если кому интересно вот - ........михасэ. рф/load/program my/rabota_s_faj lovoj_sistemoj/ programma_otkry tija_skrytykh_p apok_i_fajlov/3 -1-0-2 - надеюсь поможет многим. P.S. программа абсолютно бесплатна, без регистрации и смс. скачивайте и обменивайтесь на здоровье.(тольк о на операционные системы Windows, необходима платформа NET 2й версии - обычно в ходит в комплект операционной системы, если не урезанная версия)
 

Добавить комментарий

Защитный код
Обновить

по теме