Как удалить вирус авторан?

3 ноября 2014 г. Просмотров: 655
Вирусы, распространяюшиеся через флешки путем использования уязвимости в функции автозапуска, сегодня получили значительное распространение. Если ваш компьютер работает под управлением операционной системы Linux, то он не только невосприимчив к таким вируса но и может быть использован для лечения зараженных ими флешек.

Инструкция

  • Убедитесь, что на флешке не используется файловая система NTFS, и что она не защищена от записи. Подключите ее к компьютеру, работающему под управлением операционной системы Linux.
  • Запустите консоль.
  • Войдите в систему как корневой пользователь, используя следующую команду:su
  • Введите логин и пароль корневого пользователя.
  • Введите следующую команду:mount -t vfat /dev/sda1 /mnt/sda1Если флешка не подключилась, попробуйте по очереди две другие команды:mount -t vfat /dev/sda /mnt/sda1
  • mount -t vfat /dev/sda2 /mnt/sda1Вторая из этих команд может понадобиться в основном при подключении плеера iPod Video. Также в некоторых дистрибутивах может потребоваться заменить имя папки mnt на media.

  • Запустите программу Midnight Commander следующей командой:mc
  • Используя эту программу, перейдите при помощи мыши или клавиш со стрелками в следующую папку/mnt/sda1
  • Удалите следующие файлы: autorun.inf, desktop.ini, index с любым расширением. Названия всех подозрительных файлов с расширениями exe и com, расположенных в корневой папки флешки, вводите в поисковую систему. Если окажется, что в файлах с такими названиями распространяются вирусы, удалите их.
  • Проверьте другие папки флешки на наличие таких же файлов. Удаление файлов осуществляется при помощи клавиши F8.
  • Закройте программу Midnight Commander, нажав сначала клавишу F10, а затем - Enter.
  • Перейдите в корневую папку файловой системы компьютера:cd /
  • Отключите флешку:umount /mnt/sda1
  • eject /dev/sda1 (или sda, sda2)

  • Дождитесь, пока светодиод на флешке не перестанет мигать, затем отсоедините ее физически. Помните, что такое лечение неспособно полностью заменить проверку антивирусом, а также что после подключения к любому зараженному компьютеру флешка заразится снова. Поэтому прежде, чем подключать к нему любые флешки снова, произведите проверку его самого при помощи антивируса.
  • Оцените статью!