Mi az a parancsikonvírus és hogyan lehet eltávolítani?

Mi az a parancsikonvírus és hogyan lehet eltávolítani?

A vírusok alattomosak lehetnek, de a rettegett gyorsbillentyű talán az egyik alattomos az interneten. Megfertőzheti az eszközt, majd becsaphat további rosszindulatú szoftverek letöltésébe.





Tehát mi is pontosan a parancsikonvírus? Miért olyan rossz? És hogyan lehet eltávolítani egyet, ha megfertőződött?



Mi az a parancsikonvírus?

Kép jóváírása: Toxa2x2 / Shutterstock.com





A parancsikonvírus egyfajta trójai és féreg kombináció, amely elrejti az összes fájlt és mappát, majd az eredetivel azonos kinézetű parancsikonokra cseréli őket.

Amikor elindítja az egyik ilyen hamis billentyűparancsot, rosszindulatú programot futtat, amely megismétli a vírust, és tovább megfertőzi a rendszert, ami ellopott személyes adatokhoz, a rendszer teljesítményének romlásához és minden egyéb, rosszindulatú programmal kapcsolatos mellékhatáshoz vezet.



Összefüggő: Számítógépes vírusok, amelyekre figyelni kell, és mit tesznek

A parancsikonvírusok elsősorban a fizikai fájltovábbító eszközöket, például az USB flash meghajtókat, a külső merevlemezeket és az SD memóriakártyákat érintik, de átvihetők a számítógépekre, ha fertőzött eszköznek vannak kitéve, amely kihasználja az automatikus futtatást vagy az automatikus lejátszást a Windows rendszerben.



Számos parancsikonvírus továbbra sem észlelhető a víruskereső szoftverek által, ezért a biztonsági csomag víruskeresővel történő futtatása általában nem elegendő. Szerencsére a parancsikonvírus manuális eltávolításának folyamata viszonylag egyszerű és fájdalommentes.

Hogyan lehet eltávolítani a parancsikonvírust az USB -meghajtóról

Kép jóváírása: Pheelings media / Shutterstock.com



Ha USB flash meghajtóval, külső merevlemezzel vagy SD memóriakártyával rendelkezik, amely megfertőződött a parancsikonvírussal, akkor a fertőzés továbbterjed, amikor csatlakoztatja a Windows PC -hez.

Sajnos, ha csak Windows PC áll a rendelkezésére, csatlakoztatnia kell az eszközt, le kell dörzsölnie a vírust róla, majd el kell távolítania a parancsikont.

Az alábbi módon távolíthatja el a fertőzést a külső eszközről:

  1. Csatlakoztassa a fertőzött külső eszközt.
  2. Nyissa meg a Fájlkezelőt ( Windows billentyű + E billentyűparancs), és nézze meg a Eszközök és meghajtók szakaszban keresse meg a külső eszközt. Jegyezze fel a külső meghajtó betűjét (pl. ÉS: ).
  3. Indítson el egy magasabb szintű parancssort a Power User menü megnyitásával ( Windows billentyű + X billentyűparancs) és kiválasztása Parancssor (rendszergazda) .
  4. Irányítsa a parancssort a külső eszközre a 2. lépésben megjelölt meghajtó betűjének beírásával, majd nyomja meg az Enter billentyűt: | _+_ |
  5. Törölje az eszköz összes parancsikonját ezzel a paranccsal: | _+_ |
  6. Állítsa vissza az összes fájlt és mappát az eszközön ezzel a paranccsal: | _+_ |

Az attrib parancs egy natív Windows funkció, amely megváltoztatja egy adott fájl vagy mappa attribútumait. A parancs többi része kijelöli, hogy mely fájlokat és mappákat kell módosítani, és hogyan kell azokat megváltoztatni:

  • -s eltávolítja a „rendszerfájl” állapotot az összes megfelelő fájlból és mappából.
  • -r eltávolítja a „csak olvasható” állapotot az összes megfelelő fájlból és mappából.
  • -h eltávolítja a „rejtett” állapotot az összes megfelelő fájlból és mappából.
  • /s a parancsot rekurzívan alkalmazza az aktuális könyvtár összes fájljára és mappájára, valamint az összes alkönyvtárra - ebben az esetben alapvetően a teljes eszközre.
  • /d a parancsot a mappákra is alkalmazni fogja (általában az attrib csak a fájlokat kezeli).
  • *. * azt jelenti, hogy minden fájlnevet és mappanevet egyezésnek kell tekinteni.

Miután mindezt megtette, fontolja meg az összes fájl másolását a külső eszközről, teljesen formázza meg a külső eszközt, hogy törölje azt, majd helyezze vissza a fájlokat.

Összefüggő: Hogyan kell formázni az USB -meghajtót (és miért kell)

Hogyan lehet véglegesen eltávolítani egy parancsikonvírust a számítógépről

Ha a Windows PC -t megfertőzte egy parancsikonvírus, akkor bármikor, amikor csatlakoztat egy másik külső eszközt, a fertőzés átterjed az adott eszközre.

A következőképpen távolíthatja el a parancsikonvírust CMD használatával (Windows gépen):

  1. Nyissa meg a Feladatkezelőt ( Ctrl + Shift + Esc billentyűparancs).
  2. A Folyamat lapon keresse meg wscript.exe vagy wscript.vbs , kattintson rá jobb gombbal, és válassza a lehetőséget Utolsó feladat . Ha mindkettőt látja, folytassa, és tegye meg mindkettőért.
  3. Zárja be a Feladatkezelőt.
  4. Nyissa meg a Rajt Menü, keresse meg regedit , és indítsa el a Rendszerleíróadatbázis -szerkesztőt.
  5. A Rendszerleíróadatbázis -szerkesztőben navigáljon a következőhöz a bal oldalsávon: | _+_ |
  6. A jobb oldali panelen keresse meg a furcsa kinézetű kulcsneveket, mint pl Visszafordítalak , WXCKYz , OUzzckky stb. Mindegyikhez futtasson egy Google -keresést, hogy kiderüljön, nem kapcsolódik -e parancsikonvírusokhoz.
  7. Ha igen, kattintson a jobb gombbal rájuk, és válassza a lehetőséget Töröl . Tedd ezt saját felelősségre! Mindig győződjön meg róla, hogy tudja, mit csinál egy kulcs, mielőtt manipulálná. Ha véletlenül töröl egy fontos kulcsot, a Windows instabillá válhat, ezért ellenőrizze újra.
  8. Zárja be a Rendszerleíróadatbázis -szerkesztőt.
  9. Nyissa meg a Futtatás parancssort ( Windows billentyű + R billentyűparancs), írja be msconfig , majd kattintson rendben a Rendszerkonfiguráció ablak megnyitásához.
  10. Az Indítás lapon keresse meg a furcsa megjelenést .ALKALMAZÁS vagy .VBS programokat, válassza ki mindegyiket, majd kattintson Letiltás .
  11. Zárja be a Rendszerkonfiguráció ablakot.
  12. Nyissa meg a Futtatás parancssort ( Windows billentyű + R billentyűparancs), írja be %TEMP% , majd kattintson rendben a Windows Temp mappa megnyitásához. Töröljön belül mindent. ( Ne aggódjon, biztonságos! )
  13. A Fájlkezelőben keresse meg a következő mappát: | _+_ |
  14. Keresse meg a furcsa megjelenést .ALKALMAZÁS vagy .VBS fájlokat, és törölje őket.

Ha ez nem működik, akkor megpróbálhatja használni USBFix ingyenes . Technikailag az USB -meghajtók és más külső eszközök tisztítására szolgál, de ráirányíthatja a rendszeres rendszermeghajtókra, és azokat is megtisztítja.

Jól működik, mint parancsikon víruseltávolító eszköz. Sokan láttak sikert vele, de nem tudunk felelősséget vállalni, ha visszaüt, és elveszíti az adatokat. Először mindig készítsen biztonsági másolatot az adatokról!

Ha a fertőzött meghajtó vagy partíció megegyezik a Windows rendszerével (a legtöbb felhasználó számára ez a C: meghajtót jelenti), akkor nincs egyszerű módja az összes hamis billentyűparancs megtisztításának. Szerencsére a Windows 8.1 és 10 rendszerben választhat a Windows alaphelyzetbe állítása vagy frissítése . Windows 7 esetén újra kell telepítenie az operációs rendszert.

A rosszindulatú programok elkerülése a jövőben

A parancsikonvírus a rosszindulatú programok különösen csúnya törzse, de ez nem jelenti azt, hogy lehetetlen észlelni vagy kijavítani. Most már tudja, hogyan működik, és mit kell tennie, ha valaki fertőzött.

Ha többet szeretne megtudni az online biztonság megőrzéséről, tanulmányozza a hamis vírusriasztások észlelését és elkerülését. Az ilyen típusú rosszindulatú programok pánikot okoznak az embereknek, és olyan dolgokat tesznek, amelyeket egyébként nem tennének meg - például letölthetnek egy vírust!

hogyan lehet eltávolítani a vízszintes vonalat a Word -ben
Részvény Részvény Csipog Email Hogyan lehet észrevenni és elkerülni a hamis vírusokkal és rosszindulatú programokkal kapcsolatos figyelmeztetéseket

Hogyan állapítható meg, hogy a vírus figyelmeztetés valós vagy hamis? Az alábbiakban bemutatjuk, hogyan észlelheti a figyelmeztető jeleket és azonosíthatja a hamis vírusriasztást.

Olvassa tovább Kapcsolódó témák
  • Biztonság
  • Trójai faló
  • Számítógép biztonság
  • Antivírus
  • Rosszindulatú
  • Biztonsági tippek
A szerzőről Simon Batt(693 megjelent cikk)

Informatikai BSc diplomás, mély szenvedéllyel a biztonság iránt. Miután egy indie játékstúdióban dolgozott, megtalálta az írás iránti szenvedélyét, és úgy döntött, hogy készségeit felhasználva minden technikai dologról ír.

Továbbiak Simon Batt -tól

Iratkozzon fel hírlevelünkre

Csatlakozz hírlevelünkhöz, ahol technikai tippeket, véleményeket, ingyenes e -könyveket és exkluzív ajánlatokat találsz!

Feliratkozáshoz kattintson ide