ویروسshortcutsکه فلش ها را درویندوزدچار مشکل کرده

[yaslinush]

سلام دوستان
تازه گی ها با مراجعه ی دوستانی مواجه میشم که usbهای آنها دچارویروسshortcutsشده وتمامی فایل ها داخل یک شورتکات شبیه شورتکات درایو مخفی میشه وبه این راحتی بازگردانی نمیشه.ازطریق ویندوز میشه،میخوام ببینم با لینوکس میشه این ویروس از بین برد

[کیان]

clamtk رو نصب کن ببین کاری از دستش بر میاد

[amin7r]

clamtk رو نصب کن ببین کاری از دستش بر میاد

کلیم تی کی پشمکه   بود و نبودش فرقی نمیکنه
خوب شما اگه msconfig رو توی ویندوز بزنی و در قسمت startup به سری فایل هست که اگه تیکشون رو برداری دیگه اجرا نمیشه (خوب خودش راه حلیه)و آدرس هاش رو یاداشت کن و بعد میتونی با دیسک لایو لینوکس (یا خودش اگه نصبه)و یا بصورت ویندوز safe mode "همون قسمت هم سیف مود داره"بیاری بالا (البته من از همین ویروس ها دیدم که حتی تو سیف مود هم آمد بالا و فقط با لینوکس میشه نابودش کرد و یا آنتی ویروس ویندوزی خوب مثل اویرا  اوست و ..."ایست یا نود32 قدیم هم خوبه ولی در همچین مواردی سوتی میده")
به هر حال اگه آدرسش رو داشته باشی میتونی بری مستقیم سر وقتش که با msconfig میشه آدرس رو در آورد

[yaslinush]

clamtk رو نصب کن ببین کاری از دستش بر میاد

کلیم تی کی پشمکه   بود و نبودش فرقی نمیکنه
خوب شما اگه msconfig رو توی ویندوز بزنی و در قسمت startup به سری فایل هست که اگه تیکشون رو برداری دیگه اجرا نمیشه (خوب خودش راه حلیه)و آدرس هاش رو یاداشت کن و بعد میتونی با دیسک لایو لینوکس (یا خودش اگه نصبه)و یا بصورت ویندوز safe mode "همون قسمت هم سیف مود داره"بیاری بالا (البته من از همین ویروس ها دیدم که حتی تو سیف مود هم آمد بالا و فقط با لینوکس میشه نابودش کرد و یا آنتی ویروس ویندوزی خوب مثل اویرا  اوست و ..."ایست یا نود32 قدیم هم خوبه ولی در همچین مواردی سوتی میده")
به هر حال اگه آدرسش رو داشته باشی میتونی بری مستقیم سر وقتش که با msconfig میشه آدرس رو در آورد

یه فایل چند کیلوبایتی هست که با اون autorunرو پاک میکنی وبعدش با این دستور{ attrib -h -r -s /s /d g:\*.* } کهG اسم فلش هست. ویروس از بین میبره من خواستم داخل لینوکس کاری کرده باشم
http://en.kioskea.net/forum/affich-488562-shortcut-virus-on-flash-drive

[حامد سپهر]

سلام دوستان
تازه گی ها با مراجعه ی دوستانی مواجه میشم که usbهای آنها دچارویروسshortcutsشده وتمامی فایل ها داخل یک شورتکات شبیه شورتکات درایو مخفی میشه وبه این راحتی بازگردانی نمیشه.ازطریق ویندوز میشه،میخوام ببینم با لینوکس میشه این ویروس از بین برد

ااااا.... این ویروس بیده؟!!! 

[yaslinush]

با آنتی ویروس ها نمیشه گیرش انداخت وخیلی ها اطلاعاتشون از دست دادن وبا اون دستوره فقط میشه فایل برگردونی ولی هنوز راهی برا برداشتنش از سیستم یافت نشده،تو فلش هیچی نشون داده نمیشه جز یه شورتکات درایو

[abbasalim]

b kh
1 salam
2 خدا رو شکر ما فعلا از دسته این چیزای ویندوزی راحت هستیم تا بعدا ها یکی بیاد یه ویروس باال بنویسه واسمون
3 دیروز سواره خط بودم یارو زنگ زد به یکی گفت فلش م شورتکات میسازه طرف هم گفت باید ویندوزت رو عوض کنی
مگفت نه و خیلی چیز های مهم روشه و اینا
منم ته خط داشتم میخندیدم بهش

[yaslinush]

b kh
1 salam
2 خدا رو شکر ما فعلا از دسته این چیزای ویندوزی راحت هستیم تا بعدا ها یکی بیاد یه ویروس باال بنویسه واسمون
3 دیروز سواره خط بودم یارو زنگ زد به یکی گفت فلش م شورتکات میسازه طرف هم گفت باید ویندوزت رو عوض کنی
مگفت نه و خیلی چیز های مهم روشه و اینا
منم ته خط داشتم میخندیدم بهش

چندروز پیش بود یکی که موهاش عین دندوناش سفید شده بوداومدهمه میشنناختنش داشت دکترای ریاضی میگرفت.رنگش عین گچ سفیدشده بودگفت:شنیدم شمابا لینوکس راحت ویروس هارو پاک میکنی،پایان نامم پاک شده وshortcut.....باابونتونشدولی تو ویندوز کمکش کردم انگاری دنیارو بهش دادن.به هم کمک کنیم اباسلیم جان

[doomhammer65ir]

منم فلاشم همینجوری شد لاکن خود تو لینوکس مشکل خاصی نیست .
فایل های دیگه رو پاک میکنید
فایلهای اصلی هم که تو پوشه ای همنام با فلاش لاکن پنهان هست
ctrl + h

[Arian Haghighat]

جالبه برای من خیلی این مشکل پیش اومده البته تو ویندوز آنتی ویروس اون ویروس رو پاک می کنه بعدش هم با winrar یا 7zip که می رم توی فلش اطلاعات رو نشون می ده برای اوبونتو هم احتمالا همینه

[ahmadubuntu]

یه راه سادش اینه که:
1- فایلهای autorun.inf و پوشه سطل زباله دروغینی که ایجاد شده رو پاک کن و البته بقیه فایلایی که مطمئنی مزاحمن!
2- محتویات اون پوشه( که توی ویندوز شبیه یک درایو نشون داده میشه و احتمالا اسمش هم مخففیه یا یک زیرخط هست) رو cut کن و توی اون فلش یه پوشه دیگه بساز و اونجا Paste کن
3- اون پوشه مزاحم رو هم پاک کن

 

کد: [انتخاب]

cd /media/flashdrive-name
mkdir 1
cp -r _/* 1
rm other
برای  درایوهای Fat میتونی از بسته fatattr هم استفاده کنی:

کد: [انتخاب]

fatattr [+-hsra] [files]

که :

h hidden
s system
r read only
a archive

[بابک طور]

سلام.
ویروسهایی که از پوشه‌ها یک سری فایل اجرایی با آیکون‌هایی شبیه به میانبر درست می‌کنند، انواع مختلفی دارن. با هر کدوم باید به نوع خاص خودشون برخورد کرد. ولی چیزی که مشخصه اینه که عموماً بعد از از بین بردن خود ویروس با برداشتن پسوند "سیستمی" و "مخفی" فایل‌ها، همه چی به جای اولش بر میگرده.
 حالا شما این کار رو دستی انجام میدی(در برخی موارد که ویروس روی فلش هست) یا با ضد ویروس دیگه مهم نیست. گرچه برخی از انواع وارد رجیستری ویندوز میشن که نیاز به ضد ویروسی هست که از قبل روی سیستم نصب بوده باشه.
همچنین Pathهایی هستند مخصوص بعضی از این ویروس ها که روی وب می‌شه پیدا کرد.