Ce este un virus de comandă rapidă și cum îl eliminați?

Ce este un virus de comandă rapidă și cum îl eliminați?

Virușii pot fi furioși, dar temutul virus de comandă rapidă este probabil unul dintre cei mai furioși de pe internet. Vă poate infecta dispozitivul, apoi vă poate păcăli să descărcați alte programe malware.





Deci, ce este mai exact un virus de comandă rapidă? De ce este atât de rău? Și cum elimini unul dacă ești infectat?





Ce este un virus de comandă rapidă?

Credit imagine: Toxa2x2 / Shutterstock.com





Un virus de comenzi rapide este un fel de combinație troiană și vierme care ascunde toate fișierele și folderele, apoi le înlocuiește cu comenzi rapide care arată identic cu originalele.

Când lansați una dintre aceste comenzi rapide false, ajungeți să rulați programe malware care dublează virusul și vă infectează sistemul, ducând la date personale furate, performanțe ale sistemului agravate și la tot felul de alte efecte secundare legate de malware.



Legate de: Virușii de computer de care trebuie să fii atent și ce fac

Virușii de comandă rapidă afectează în principal dispozitivele de transfer de fișiere fizice, cum ar fi unitățile flash USB, hard diskurile externe și cardurile de memorie SD, dar pot fi transferate pe computere atunci când sunt expuse unui dispozitiv infectat care profită de Autorun sau Autoplay în Windows.





Multe viruși de comandă rapidă rămân nedetectați de software-ul antivirus, astfel încât rularea unei suite de securitate cu un scaner de viruși de obicei nu este suficientă. Din fericire, procesul de eliminare manuală a unui virus de comandă rapidă este relativ simplu și nedureros.

Cum se elimină un virus de comandă rapidă de pe o unitate USB

Credit de imagine: Pheelings media / Shutterstock.com





Dacă aveți o unitate flash USB, un hard disk extern sau un card de memorie SD care este infectat cu un virus de comandă rapidă, infecția se va răspândi ori de câte ori îl conectați la un PC Windows.

Din păcate, dacă aveți la dispoziție doar un PC Windows, va trebui să conectați dispozitivul, să îl curățați de virus, apoi să eliminați și virusul de comenzi rapide de pe computer.

Iată cum să eliminați infecția de pe dispozitivul extern:

  1. Conectați dispozitivul extern infectat.
  2. Deschideți File Explorer ( Tasta Windows + E comandă rapidă de la tastatură) și căutați sub Dispozitive și unități pentru a găsi dispozitivul extern. Faceți o notă mentală a scrisorii unității externe (de ex. ȘI: ).
  3. Lansați o linie de comandă ridicată deschizând meniul utilizatorului puternic ( Tasta Windows + X comandă rapidă de la tastatură) și selectarea Prompt de comandă (Admin) .
  4. Orientează linia de comandă către dispozitivul extern tastând litera de unitate pe care ai notat-o ​​la pasul 2, apoi apăsând pe Enter: E:
  5. Ștergeți toate comenzile rapide de pe dispozitiv cu această comandă: del *.lnk
  6. Restaurează toate fișierele și folderele de pe dispozitiv cu această comandă: attrib -s -r -h /s /d *.*

The atrib comanda este o funcție nativă Windows care modifică atributele unui anumit fișier sau folder. Celelalte părți ale comenzii desemnează fișierele și folderele de modificat și modul în care acestea ar trebui modificate:

  • -s elimină starea „fișier sistem” din toate fișierele și folderele potrivite.
  • -r elimină starea „numai citire” din toate fișierele și folderele potrivite.
  • -h elimină starea „ascunsă” din toate fișierele și folderele potrivite.
  • / s face ca comanda să se aplice recursiv la toate fișierele și folderele din directorul curent și toate subdirectoarele - practic întregul dispozitiv în acest caz.
  • / d face ca comanda să se aplice și folderelor (în mod normal, atribul gestionează numai fișierele).
  • *. * înseamnă că toate numele fișierelor și numele folderelor ar trebui considerate potrivite.

După ce ați făcut toate acestea, luați în considerare copierea tuturor fișierelor de pe dispozitivul extern, formatarea completă a dispozitivului extern pentru ao șterge, apoi mutați fișierele înapoi pe el.

Legate de: Cum să formatați o unitate USB (și de ce ați avea nevoie)

Cum să eliminați definitiv un virus rapid de pe computer

Dacă computerul dvs. Windows este infectat cu un virus de comandă rapidă, atunci când conectați un alt dispozitiv extern, infecția se va răspândi pe acel dispozitiv.

Iată cum să eliminați un virus de comandă rapidă utilizând CMD (pe o mașină Windows):

  1. Deschideți Managerul de activități ( Ctrl + Shift + Esc Comanda rapidă de la tastatură).
  2. În fila Proces, căutați wscript.exe sau wscript.vbs , faceți clic dreapta pe el și selectați Terminați sarcina . Dacă le vedeți pe ambele, continuați și faceți-le pentru ambele.
  3. Închideți Managerul de activități.
  4. Deschide start Meniu, căutare regedit și lansați Editorul de registry.
  5. În Editorul de registry, navigați la următoarele în bara laterală stângă: HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run
  6. În panoul din dreapta, căutați orice nume cheie cu aspect ciudat, cum ar fi Te întorc înapoi , WXCKYz , OUzzckky etc. Pentru fiecare, efectuați o căutare Google pentru a vedea dacă este legată de virușii de comenzi rapide.
  7. Dacă da, faceți clic dreapta pe ele și selectați Șterge . Faceți acest lucru pe propriul risc! Asigurați-vă întotdeauna că știți ce face o cheie înainte de a o manipula. Ștergerea accidentală a unei chei importante poate face ca Windows să devină instabil, deci verificați totul.
  8. Închideți Editorul de registru.
  9. Deschideți promptul Run ( Tasta Windows + R comandă rapidă de la tastatură), tastați msconfig , apoi apasa Bine pentru a deschide fereastra System Configuration.
  10. În fila Startup, căutați orice aspect ciudat .EXE sau .VBS programe, selectați-le pe fiecare și faceți clic pe Dezactivează .
  11. Închideți fereastra de configurare a sistemului.
  12. Deschideți promptul Run ( Tasta Windows + R comandă rapidă de la tastatură), tastați % TEMP% , apoi apasa Bine pentru a deschide folderul Windows Temp. Ștergeți totul din interior. ( Nu vă faceți griji, este în siguranță! )
  13. În File Explorer, navigați la următorul folder: C:Users[username]AppDataRoamingMicrosoftWindowsStart MenuProgramsStartup
  14. Căutați orice aspect ciudat .EXE sau .VBS fișiere și ștergeți-le.

Dacă acest lucru nu funcționează, ați putea încerca, de asemenea, să utilizați USBFix Free . Este menit din punct de vedere tehnic să curețe unitățile USB și alte dispozitive externe, dar îl puteți îndrepta către unitățile de sistem obișnuite și le va curăța și ele.

Funcționează bine ca instrument de eliminare a comenzilor rapide pentru viruși. Mulți au văzut succesul cu acesta, dar nu putem fi considerați responsabili dacă acesta se întoarce și pierdeți date. Întotdeauna faceți întotdeauna o copie de siguranță a datelor!

Dacă unitatea sau partiția infectată este aceeași cu sistemul dvs. Windows (pentru majoritatea utilizatorilor, asta înseamnă unitatea C:), nu există o modalitate ușoară de a curăța toate comenzile rapide false. Din fericire, în Windows 8.1 și 10, puteți opta pentru resetați sau reîmprospătați Windows . Pe Windows 7, va trebui să reinstalați sistemul de operare.

Evitarea programelor malware în viitor

Un virus de comandă rapidă este o tulpină deosebit de urâtă de malware, dar asta nu înseamnă că este imposibil de detectat sau remediat. Acum știți cum funcționează și ce trebuie să faceți atunci când sunteți infectat de unul.

Dacă doriți să aflați mai multe despre cum să vă mențineți în siguranță online, studiați cu privire la depistarea și evitarea alertelor false de virus. Acest tip de malware îi face pe oameni să intre în panică și să facă lucruri pe care altfel nu le-ar face - cum ar fi descărcarea unui virus, de exemplu!

cum se scrie iso pe USB
Acțiune Acțiune Tweet E-mail Cum să identificați și să evitați avertismentele împotriva virușilor și a programelor malware false

Cum vă puteți da seama dacă un avertisment de virus este real sau fals? Iată cum să identificați semnele de avertizare și să identificați o alertă falsă de virus.

Citiți în continuare
Subiecte asemănătoare
  • Securitate
  • Cal troian
  • Securitatea calculatorului
  • Antivirus
  • Programe malware
  • Sfaturi de securitate
Despre autor Simon Batt(693 articole publicate)

Un absolvent de licență în informatică, cu o pasiune profundă pentru securitatea tuturor lucrurilor. După ce a lucrat pentru un studio de jocuri independente, și-a găsit pasiunea pentru scris și a decis să-și folosească setul de abilități pentru a scrie despre toate lucrurile tehnice.

Mai multe de la Simon Batt

Aboneaza-te la newsletter-ul nostru

Alăturați-vă newsletter-ului pentru sfaturi tehnice, recenzii, cărți electronice gratuite și oferte exclusive!

Faceți clic aici pentru a vă abona