A vírus működése után rejtett fájlok visszaállítása egy flash meghajtón

Egyes felhasználók kellemetlen helyzettel szembesülnek: a flash meghajtón lévő fájlok eltűnnek a számítógéphez való csatlakozás után. Ha a felhasználó nem törölte őket önmagában, akkor csak egy következtetés van - a flash meghajtón van egy vírus, amelyet nem törölt, hanem csak elrejtette az adatokat. Az információkat többféle módon lehet visszanyerni.

Mutasd a rejtett fájlokat

Az információvesztés észlelése után az első lépés a rejtett fájlok megjelenítésének konfigurálása a rendszerben.

Nyissa meg a cserélhető meghajtót, és nézze meg, milyen adatok jelennek meg a flash meghajtón. Valószínűleg a vírus parancsikonjait és ismeretlen végrehajtható fájljait fogja látni.

Vírus eltávolítása

A kijelző beállítása után el kell távolítania a vírust az adatokat rejtő pendrive-ról. A meghajtó ellenőrzéséhez használja a telepített víruskeresőt vagy gyógyító segédprogramokat, például a Dr. Web CureIT és Kaspersky Virus Removal Tool.

A flash meghajtót manuálisan is megtisztíthatja, ha törli az ismeretlen *.exe kiterjesztésű fájlokat és parancsikonokat az adathordozóról.

Információ helyreállítás

A rendszer beállítása és a vírus eltávolítása után megkezdheti az elveszett adatok helyreállítását. Általában egy vírus egyszerűen megváltoztatja a fájlok attribútumait, és rejtettvé teszi őket. Az Ön feladata az attribútumok eredeti állapotának visszaállítása vagy teljes visszaállítása, hogy az adatok megjelenjenek a Windows Intézőben. Próbáljuk meg visszaállítani az attribútumokat a parancssoron keresztül:

A folyamat automatizálható egy BAT fájl létrehozásával. Másolja a következő szöveget a jegyzettömbbe:

echo Kérem, várjon...

attrib -s -h -r -a /s /d

Nevezze el a szöveges dokumentum nézetet, és mentse el a *.bat kiterjesztéssel – a view.bat lesz. Vigye át a kapott fájlt egy cserélhető meghajtóra, amelyről az adatok eltűntek. Futtassa a Bat fájlt. Az attribútumok módosítása után a vírus által feltételezetten törölt adatok visszakerülnek a cserélhető meghajtóra.

Munka a FAT32-vel

Ha a flash meghajtóra telepítve van a FAT32 fájlrendszer, akkor a vírus tovább léphet, és nem csak elrejti az adatokat, hanem áthelyezheti az E2E2~1 rejtett könyvtárba. Ebben az esetben az információ elvesztése utáni helyreállítási eljárás kissé megváltozik:

A lépések végrehajtása után a Mappa mappa megjelenik a flash meghajtón; tartalmazza azokat a fájlokat, amelyeket sikerült helyreállítani.

Helyreállítás fájlkezelőn keresztül

Ha a parancssorral végzett munka után a flash meghajtón lévő adatokat nem lehetett visszaállítani, próbálja meg megtalálni őket a fájlkezelők segítségével. A Total Commander első használata:

Ha a Total Commander nem segít, használja a Far Manager programot az attribútumok módosításához. Nem rendelkezik ilyen felhasználóbarát felülettel, de a funkcióit megfelelően látja el:

A szükségtelen attribútumok letiltása után a fájlkezelő ablakban lévő adatok színe sötétkékről fehérre változik. Ez azt jelenti, hogy a fájlok már nincsenek elrejtve, és megnyithatja őket a flash meghajtón.

Speciális közművek

Mivel a vírusok utáni hiányzó fájlok problémája meglehetősen gyakori a felhasználók körében, létezik speciális szoftver, amely lehetővé teszi az információk gyors visszaállítását.