Показать сообщение отдельно
  #79  
Старый 10.08.2013, 21:10
Аватар для Копатель
Копатель Копатель вне форума
Майор
 
Регистрация: 16.11.2010
Сообщений: 2,739
Спасибо: 2,165
Копатель стоит на развилке
По умолчанию

Цитата:
Сообщение от Тень Посмотреть сообщение
А вот еще интересный вопросик:
По организации ходит вирус, скрывающий файлы и папки, заменяющий их ярлыками.
У нас ходил такой же. К сожалению универсального способа очистки ПК от этой гадости я не нашел (да и не шибко искал, тело вируса как правило в %username%/ApplicationData/Microsoft лежит, возможны части в %windir%, на одной машине маскировался под ctfmon.exe), а вот флешки лечить научились быстро.
Если еще актуально: в корне флешки удаляются все левые ехе и com, и подозрительные файлы (могут быть без расширения), все ярлыки удаляются, всем скрытым файлам изменяются атрибуты (нужно удалить атрибуты "только чтение" и "скрытый"). Можно сделать батник и запускать из корня флешки:
PHP код:
del *.lnk
attrib
/S /D -R -S -H
Свою флешку защитил простым добавлением неудаляемой папки с именем autorun.inf. Батник на добавление:
PHP код:
attrib -s -h -r autorun.*
del autorun.*
mkdir "\\?\%~d0\autorun.inf\name..\"
attrib +s +h %~d0\autorun.inf
Не знаю насколько это эффективно, но пока ни одна зараза не прилипла (пользуюсь больше года).

P.S. Дабы не оффтопить, отпишусь по сабжу: у меня тоже Mint, 14я версия, на рабочем компе и на личном ноутбуке, обновлять пока не планирую (если всё работает - зачем трогать?), работает отлично.
Ответить с цитированием