Co to jest wirus skrótu i jak go usunąć?

Wirusy mogą być podstępne, ale przerażający wirus skrótów jest prawdopodobnie jednym z najbardziej podstępnych w Internecie. Może zainfekować Twoje urządzenie, a następnie nakłonić Cię do pobrania kolejnego złośliwego oprogramowania.

Czym dokładnie jest wirus skrótu? Dlaczego jest tak źle? A jak usunąć jeden, jeśli jesteś zarażony?

Co to jest wirus skrótu?

Źródło obrazu: Toxa2x2 / Shutterstock.com

Wirus skrótowy to rodzaj połączenia trojana i robaka, który ukrywa wszystkie pliki i foldery, a następnie zastępuje je skrótami, które wyglądają identycznie jak oryginały.

Kiedy uruchamiasz jeden z tych fałszywych skrótów, kończysz na uruchamianiu złośliwego oprogramowania, które duplikuje wirusa i dalej infekuje system, co prowadzi do kradzieży danych osobowych, pogorszenia wydajności systemu i wszelkiego rodzaju innych skutków ubocznych związanych ze złośliwym oprogramowaniem.

Związane z: Wirusy komputerowe, na które należy uważać i co robią

Wirusy skrótów dotyczą głównie fizycznych urządzeń do przesyłania plików, takich jak dyski flash USB, zewnętrzne dyski twarde i karty pamięci SD, ale mogą zostać przeniesione na komputery, gdy zostaną wystawione na zainfekowane urządzenie, które korzysta z funkcji Autorun lub Autoplay w systemie Windows.

Wiele wirusów skrótów pozostaje niewykrytych przez oprogramowanie antywirusowe, więc uruchomienie pakietu bezpieczeństwa ze skanerem antywirusowym zwykle nie wystarczy. Na szczęście proces ręcznego usuwania wirusa skrótu jest stosunkowo prosty i bezbolesny.

Jak usunąć wirusa skrótu z dysku USB

Źródło zdjęcia: Pheelings media / Shutterstock.com

Jeśli masz dysk flash USB, zewnętrzny dysk twardy lub kartę pamięci SD, które są zainfekowane wirusem skrótu, infekcja rozprzestrzenia się po podłączeniu do komputera z systemem Windows.

Niestety, jeśli masz do dyspozycji tylko komputer z systemem Windows, musisz podłączyć urządzenie, usunąć z niego wirusa, a następnie usunąć wirusa skrótu z komputera.

Oto jak usunąć infekcję z urządzenia zewnętrznego:

Podłącz zainfekowane urządzenie zewnętrzne.
Otwórz Eksplorator plików ( Klawisz Windows + E skrót klawiaturowy) i spójrz pod Urządzenia i napędy sekcji, aby znaleźć urządzenie zewnętrzne. Zanotuj w pamięci literę dysku zewnętrznego (np. ORAZ: ).
Uruchom wiersz polecenia z podwyższonym poziomem uprawnień, otwierając menu użytkownika zaawansowanego ( Klawisz Windows + X skrót klawiaturowy) i zaznaczanie Wiersz polecenia (administrator) .
Ustaw wiersz polecenia na urządzeniu zewnętrznym, wpisując literę dysku zanotowaną w kroku 2, a następnie naciskając Enter: |_+_|
Usuń wszystkie skróty na urządzeniu za pomocą tego polecenia: |_+_|
Przywróć wszystkie pliki i foldery na urządzeniu za pomocą tego polecenia: |_+_|

ten atrybut polecenie to natywna funkcja systemu Windows, która zmienia atrybuty określonego pliku lub folderu. Pozostałe części polecenia określają, które pliki i foldery należy zmienić i jak należy je zmienić:

-s usuwa status „plik systemowy” ze wszystkich pasujących plików i folderów.
-r usuwa status „tylko do odczytu” ze wszystkich pasujących plików i folderów.
-h usuwa status „ukryty” ze wszystkich pasujących plików i folderów.
/s powoduje, że polecenie rekursywnie stosuje się do wszystkich plików i folderów w bieżącym katalogu i wszystkich podkatalogach — w tym przypadku zasadniczo do całego urządzenia.
/D sprawia, że polecenie stosuje się również do folderów (zwykle attrib obsługuje tylko pliki).
*. * oznacza, że wszystkie nazwy plików i nazwy folderów powinny być traktowane jako zgodne.

Gdy już to zrobisz, rozważ skopiowanie wszystkich plików z urządzenia zewnętrznego, całkowite sformatowanie urządzenia zewnętrznego, aby je wyczyścić, a następnie przeniesienie plików z powrotem na nie.

Związane z: Jak sformatować dysk USB (i dlaczego trzeba)

Jak trwale usunąć wirusa skrótu z komputera?

Jeśli Twój komputer z systemem Windows jest zainfekowany wirusem skrótu, za każdym razem, gdy podłączysz inne urządzenie zewnętrzne, infekcja rozprzestrzeni się na to urządzenie.

Oto jak usunąć wirusa skrótu za pomocą CMD (na komputerze z systemem Windows):

Otwórz Menedżera zadań ( Ctrl + Shift + Esc skrót klawiszowy).
W zakładce Proces poszukaj wscript.exe lub wscript.vbs , kliknij prawym przyciskiem myszy i wybierz Zakończ zadanie . Jeśli widzisz oba, śmiało zrób to dla obu.
Zamknij Menedżera zadań.
Otworzyć Początek Menu, wyszukaj regedit i uruchom Edytor rejestru.
W Edytorze rejestru przejdź do następujących pozycji na lewym pasku bocznym: |_+_|
W prawym panelu poszukaj dziwnie wyglądających nazw klawiszy, takich jak odwcamszas , WXCKYz , Uzzckky itd. Dla każdego z nich przeprowadź wyszukiwanie w Google, aby sprawdzić, czy jest on powiązany z wirusami skrótów.
Jeśli tak, kliknij je prawym przyciskiem myszy i wybierz Kasować . Zrób to na własne ryzyko! Zawsze upewnij się, że wiesz, co robi klucz, zanim zaczniesz przy nim manipulować. Przypadkowe usunięcie ważnego klucza może spowodować, że system Windows stanie się niestabilny, więc sprawdź wszystko dokładnie.
Zamknij Edytor rejestru.
Otwórz monit Uruchom ( Klawisz Windows + R skrót klawiaturowy), wpisz msconfig , następnie kliknij ok aby otworzyć okno Konfiguracja systemu.
Na karcie Uruchamianie poszukaj dziwnie wyglądających .EXE lub .VBS programów, wybierz każdy z nich i kliknij Wyłączyć .
Zamknij okno konfiguracji systemu.
Otwórz monit Uruchom ( Klawisz Windows + R skrót klawiaturowy), wpisz %TEMP% , następnie kliknij ok aby otworzyć folder Temp systemu Windows. Usuń wszystko w środku. ( Nie martw się, to bezpieczne! )
W Eksploratorze plików przejdź do następującego folderu: |_+_|
Poszukaj dziwnie wyglądających .EXE lub .VBS pliki i usuń je.

Jeśli to nie zadziała, możesz również spróbować użyć USBFix za darmo . Z technicznego punktu widzenia jest przeznaczony do czyszczenia dysków USB i innych urządzeń zewnętrznych, ale możesz skierować go na zwykłe dyski systemowe i je również wyczyści.

Działa dobrze jako skrótowe narzędzie do usuwania wirusów. Wielu odniosło z tym sukces, ale nie możemy być pociągnięci do odpowiedzialności, jeśli odniesie skutek i stracisz dane. Zawsze najpierw twórz kopie zapasowe swoich danych!

Jeśli zainfekowany dysk lub partycja jest tym samym, co system Windows (dla większości użytkowników oznacza to dysk C:), nie ma łatwego sposobu na wyczyszczenie wszystkich fałszywych skrótów. Na szczęście w Windows 8.1 i 10 możesz zdecydować się zresetuj lub odśwież system Windows . W systemie Windows 7 musisz ponownie zainstalować system operacyjny.

Unikanie złośliwego oprogramowania w przyszłości

Wirus skrótowy to szczególnie paskudna odmiana złośliwego oprogramowania, ale nie oznacza to, że nie można go wykryć ani naprawić. Teraz wiesz, jak to działa i co robić, gdy jesteś zarażony.

Jeśli chcesz dowiedzieć się więcej o tym, jak zachować bezpieczeństwo w Internecie, dowiedz się, jak wykrywać i unikać fałszywych ostrzeżeń o wirusach. Ten rodzaj złośliwego oprogramowania powoduje, że ludzie wpadają w panikę i robią rzeczy, których inaczej by nie zrobili — na przykład pobranie wirusa!

najlepsza aplikacja kalendarza dla systemu Windows 10

Udział Udział Ćwierkać E-mail Jak rozpoznać i uniknąć fałszywych ostrzeżeń o wirusach i złośliwym oprogramowaniu?

Jak rozpoznać, czy ostrzeżenie o wirusie jest prawdziwe czy fałszywe? Oto jak rozpoznać znaki ostrzegawcze i zidentyfikować fałszywe ostrzeżenie o wirusie.

Czytaj dalej Powiązane tematy

Bezpieczeństwo
Koń trojański
Bezpieczeństwo komputera
Antywirus
Złośliwe oprogramowanie
Wskazówki dotyczące bezpieczeństwa

O autorze Szymon Batt(693 opublikowane artykuły)

Absolwent informatyki z głęboką pasją do wszystkich rzeczy związanych z bezpieczeństwem. Po pracy dla niezależnego studia gier, odkrył swoją pasję do pisania i postanowił wykorzystać swój zestaw umiejętności do pisania o wszystkich sprawach technicznych.

Więcej od Simona Batta

Zapisz się do naszego newslettera

Dołącz do naszego newslettera, aby otrzymywać porady techniczne, recenzje, bezpłatne e-booki i ekskluzywne oferty!

Kliknij tutaj, aby zasubskrybować