Jeśli pliki na pendrive'ie nagle pojawią się jako skróty, nie otwieraj plików .lnk . Powszechny typ złośliwego oprogramowania USB ukrywa oryginalne pliki lub foldery i zastępuje je skrótami, które mogą uruchamiać złośliwy kod. W wielu przypadkach oryginalne dane nadal znajdują się na dysku i można je odzyskać.
Najbezpieczniejsza kolejność to: przeskanuj komputer i dysk USB, przywróć ukryte atrybuty plików, skopiuj tylko odzyskane dane, którym ufasz, przeskanuj go ponownie, a następnie sformatuj dysk USB. Poniższe kroki działają z obecnymi narzędziami w systemach Windows 11 i Windows 10.
Zacznij od potraktowania zarówno dysku flash, jak i komputera jako potencjalnie narażonych. Otwórz Zabezpieczenia systemu Windows > Ochrona przed wirusami i zagrożeniami , sprawdź dostępność aktualnych aktualizacji zabezpieczeń i uruchom skanowanie. Aby wykryć dysk USB, użyj opcji skanowania > Skanowanie niestandardowe i wybierz dysk wymienny. System Windows może również oferować opcję Skanuj za pomocą programu Microsoft Defender po kliknięciu prawym przyciskiem myszy pliku, folderu lub dysku.
Firma Microsoft dokumentuje skanowanie na żądanie w usłudze Zabezpieczenia systemu Windows . Jeśli zostaną znalezione zagrożenia, należy je poddać kwarantannie lub usunąć z usługi Zabezpieczenia systemu Windows przed kontynuowaniem. Następnie, jeśli kliknięto już jeden z podejrzanych skrótów, należy uruchomić pełne skanowanie komputera.
Po zakończeniu skanowania w poszukiwaniu złośliwego oprogramowania sprawdź, czy oryginalne foldery są po prostu ukryte. W Eksploratorze plików wybierz kolejno Widok > Pokaż > Elementy ukryte . Microsoft podaje tę ścieżkę w aktualnym poradniku Eksploratora plików .
Jeśli pliki nadal nie pojawiają się poprawnie, użyj wbudowanego attribpolecenia. Najpierw sprawdź literę dysku USB w oknie „Ten komputer” . Następnie otwórz wiersz poleceń. Zastąp E:poniższą literę rzeczywistą literą dysku flash:
dir /a E:attrib -h -s -r /s /d E:\*.*Polecenie czyści atrybuty Ukryty, Systemowy i Tylko do odczytu i stosuje zmiany poprzez podfoldery. Te przełączniki są udokumentowane w dokumentacji poleceń attrib firmy Microsoft . Nie uruchamiaj polecenia na niewłaściwej literze dysku.
Wróć do dysku USB w Eksploratorze plików. Teraz możesz zobaczyć zarówno rzeczywiste foldery lub dokumenty, jak i niechciane pliki skrótów. Nie kopiuj skrótów .lnk w ramach odzyskiwania. Unikaj również nieznanych plików wykonywalnych i skryptów , takich jak .exe, ....cmd.bat.vbs.js.scr
Utwórz tymczasowy folder odzyskiwania na dysku wewnętrznym i skopiuj do niego tylko oczekiwane dokumenty, zdjęcia, filmy i inne dane osobiste. Przed otwarciem plików ponownie przeskanuj ten folder odzyskiwania za pomocą Zabezpieczeń systemu Windows. Jeśli plik zostanie wykryty, pozostaw go w kwarantannie, zamiast próbować go otwierać na siłę.
Plik autorun.infmoże znajdować się na nośniku wymiennym, ale usunięcie go nie jest metodą całkowitego usunięcia złośliwego oprogramowania. Skoncentruj się na skanowaniu bezpieczeństwa i odzyskiwaniu czystych danych, zamiast zakładać, że infekcja została naprawiona, ponieważ zniknął jeden plik autostartu.
Po utworzeniu kopii zapasowej i przeskanowaniu potrzebnych plików, sformatowanie dysku USB to najskuteczniejszy sposób na usunięcie pozostałych plików skrótów i odbudowanie systemu plików. W Eksploratorze plików > Ten komputer kliknij prawym przyciskiem myszy dysk USB, wybierz Formatuj , sprawdź, czy wybrano właściwy dysk i rozpocznij formatowanie.
Formatowanie usuwa dane z dysku , więc należy to zrobić dopiero po odzyskaniu danych. Dokumentacja formatowania firmy Microsoft wyjaśnia, że szybkie formatowanie usuwa tabelę plików, ale nie sprawdza sektor po sektorze pod kątem uszkodzonych obszarów. W przypadku rutynowego czyszczenia po incydencie ze złośliwym oprogramowaniem, szybkie formatowanie zazwyczaj wystarcza po przeskanowaniu dysku; należy użyć pełnego formatowania, jeśli podejrzewa się również problemy z nośnikiem lub uszkodzonymi sektorami.
Jeśli po wykonaniu czystego skanowania w poszukiwaniu złośliwego oprogramowania i poleceniu dysk wskazuje zajęte miejsce, ale pliki nadal nie zostały usunięte, attribnależy zaprzestać wprowadzania zmian na dysku USB. Wielokrotne zapisy mogą zmniejszyć szanse na odzyskanie usuniętych danych. W takim przypadku należy skorzystać z zaufanego procesu odzyskiwania danych tylko do odczytu lub profesjonalnej usługi odzyskiwania ważnych plików.
Jeśli dysk zgłasza błędy sprzętowe, wielokrotnie się rozłącza lub wyświetla nieprawidłową pojemność, problem może być poważniejszy niż złośliwe oprogramowanie. Odzyskaj to, co możliwe, zanim spróbujesz naprawić lub sformatować dysk.
Kluczem jest usunięcie zagrożenia przed przywróceniem ukrytych plików . attribPolecenie może przywrócić widoczność oryginałów, ale ich nie zdezynfekuje. Najpierw przeskanuj, ostrożnie odzyskaj, zeskanuj odzyskaną kopię i sformatuj dysk USB dopiero wtedy, gdy Twoje dane będą bezpieczne gdzie indziej.
Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.
Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.
My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.
Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF i bezpiecznego podglądu zmian wsadowych.
Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.
Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.
Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.
Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.
Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.
Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.
