Одним из самых распространенных семейств вирусов являются трояны, которые записываются в загрузочный системный файл autorun.inf. Признаком их присутствия на флешке могут быть файлы типа autorun.exe, autorun.~ex, autorun.inf_ *** и другие производные с еще более сомнительными раcширениями после точки. Вирус копирует себя на флешку как только флеш накопитель будет вставлен в разъем USB.
![1 (415x203, 31Kb)](//img1.liveinternet.ru/images/attach/c/7/98/680/98680211_1.jpg)
Принцип действия вируса следующий. Попав в систему, он ищет все локальные диски и флэшки. После этого на каждый найденный источник копируются два файла — autorun.inf и autorun.exe. В свою очередь autoran.inf содержит следующие строки:
[autorun]
OPEN=AUTORUN.EXE
А файл autorun.exe является исполняемым и служит для размножения вируса по возможным носителям. В реальности исполняемый файл .exe может называться совершенно по-разному, например, cyvvefew.exe, то есть с непонятным именем.
Признаки заражения флешки или карты памяти вирусом
Симптомы заражения Windows таким вирусом самые разнообразные:
• флешка просто не открывается
• не работает левая кнопка мыши
• в контекстном меню проводника вместо названия пунктов кракозябры.
• файлы на флешке могут пропадать
В общем, не проглядите :-) На самом деле, эти вирусы более безвредны, чем те, которые поражают svchost.exe. И подхватить их можно или не пользуясь антивирусом, или с чужого зараженного компьютера.
![2 (427x150, 21Kb)](//img0.liveinternet.ru/images/attach/c/7/98/680/98680212_2.jpg)
Прямым указателем, что на флешке присутствует вирус является наличие скрытой папки RECYCLED или RECYCLER. Подобной папки на флеш накопителе быть не должно.
![3 (367x235, 31Kb)](//img1.liveinternet.ru/images/attach/c/7/98/680/98680213_3.jpg)
Если же такая папка есть, то в ней наверняка находится исполняемый файл вируса ***.EXE.
Удаление вируса с флешки вручную
Обнаружить вирус простому пользователю сложно, поскольку файлы имеют статус системных, а значит, не отображаются при стандартном отображении файлов в Windows. Включить отображение скрытых файлов и папок в Windows просто. Для этого делаем следующее:
Windows 7: Пуск -> Панель управления -> Параметры папок -> закладка Вид -> показывать скрытые файлы, папки и диски
Windows XP: Пуск-> Панель управления -> Свойства папки -> закладка Вид -> показывать скрытые файлы и папки
![4 (412x468, 84Kb)](//img0.liveinternet.ru/images/attach/c/7/98/680/98680214_4.jpg)
Некоторые вирусы семейства Autorun отключают возможность изменения данного параметра. Тем не менее, если такая возможность осталась, то включите отображение и удалите указанные файлы с помощью поиска по слову “autorun”.
Бесплатный антивирус Anti-Autorun поможет удалить вирус
Удалить вирус с флешки можно просто отформатировав ее. Естественно, будет необходима полная проверка системы. Обычно такие вирусы не блокируют компьютер и не портят данные, поэтому их удаление будет не столь сложным. Но существует и более универсальный и простой метод.
Вы можете воспользоваться специально антивирусной программой, которая называется Anti-Autorun. Найти ее можно в поисковике. С помощью этой программы удалить вирус с флешки не составит труда. Этот антивирус является превосходным решением для мониторинга и борьбы с вирусами типа “ауторан”