الثلاثاء، 1 أبريل 2014

فيروس إخفاء الملفات والمجلدات

انتشر في الآونة الأخيرة فايروس يقوم بإخفاء الملفات الموجودة على الفلاش ميموري ووضع اختصارات مكانها

الهدف من الاختصارات استهداف مجلد النظام


المستخدم العادي قد لا يميز ملف الاختصار من الملف الحقيقي إذا كان الاسم متطابقا.


يقوم الفيروس بالتوجه إلى مجلد النظام SYSTEM32 واستهدافه ثم يقوم بتشغيل الملف الحقيقي


والفيروس يمكن القضاء عليه ببرامج الحماية بسهولة


لكن تكمن الإشكالية في أنه متى تم القضاء على الفيروس بواسطة برنامج الحماية فإن الملفات والمجلدات تبقى مخفية ولا يمكن إظهارها والحل كالتالي


1- افتح الفلاشة 


2- قم بإنشاء ملف نصيtxt   داخل الفلاشة


3- افتح الملف النصي وأضف فيه السطر التالي


attrib -s -h /d /s

 

4- احفظ التغييرات التي أجريتها وأغلق الملف

5- قم بإعادة تسمية الملف وغير الامتداد من txt إلى bat

6- قم بتشغيل الملف الجديد الذي سيقوم تلقائيا بإظهار الملفات والمجلدات

ليست هناك تعليقات:

إرسال تعليق