Одним из самых распространенных семейств вирусов являются трояны, которые записываются в загрузочный системный файл autorun.inf. Признаком их присутствия на флешке могут быть файлы типа autorun.exe, autorun.~ex, autorun.inf_ *** и другие производные с еще более сомнительными раcширениями после точки. Вирус копирует себя на флешку как только флеш накопитель будет вставлен в разъем USB.


 

Принцип действия вируса следующий. Попав в систему, он ищет все локальные диски и флэшки. После этого на каждый найденный источник копируются два файла — autorun.inf и autorun.exe. В свою очередь autoran.inf содержит следующие строки:

[autorun]
OPEN=AUTORUN.EXE

А файл autorun.exe является исполняемым и служит для размножения вируса по возможным носителям. В реальности исполняемый файл .exe может называться совершенно по-разному, например, cyvvefew.exe, то есть с непонятным именем.

Признаки заражения флешки или карты памяти вирусом 

Симптомы заражения Windows таким вирусом самые разнообразные:

• флешка просто не открывается

• не работает левая кнопка мыши

• в контекстном меню проводника вместо названия пунктов кракозябры.

• файлы на флешке могут пропадать

В общем, не проглядите :-) На самом деле, эти вирусы более безвредны, чем те, которые поражают svchost.exe. И подхватить их можно или не пользуясь антивирусом, или с чужого зараженного компьютера.



Прямым указателем, что на флешке присутствует вирус является наличие скрытой папки RECYCLED или RECYCLER. Подобной папки на флеш накопителе быть не должно.



Если же такая папка есть, то в ней наверняка находится исполняемый файл вируса ***.EXE.

Удаление вируса с флешки вручную 

Обнаружить вирус простому пользователю сложно, поскольку файлы имеют статус системных, а значит, не отображаются при стандартном отображении файлов в Windows. Включить отображение скрытых файлов и папок в Windows просто. Для этого делаем следующее:

Windows 7: Пуск -> Панель управления -> Параметры папок -> закладка Вид -> показывать скрытые файлы, папки и диски

Windows XP: Пуск-> Панель управления -> Свойства папки -> закладка Вид -> показывать скрытые файлы и папки



Некоторые вирусы семейства Autorun отключают возможность изменения данного параметра. Тем не менее, если такая возможность осталась, то включите отображение и удалите указанные файлы с помощью поиска по слову “autorun”.

Бесплатный антивирус Anti-Autorun поможет удалить вирус 

Удалить вирус с флешки можно просто отформатировав ее. Естественно, будет необходима полная проверка системы. Обычно такие вирусы не блокируют компьютер и не портят данные, поэтому их удаление будет не столь сложным. Но существует и более универсальный и простой метод.

Вы можете воспользоваться специально антивирусной программой, которая называется Anti-Autorun. Найти ее можно в поисковике. С помощью этой программы удалить вирус с флешки не составит труда. Этот антивирус является превосходным решением для мониторинга и борьбы с вирусами типа “ауторан”