Вирус удалил файлы с "флешки"? Попробуем восстановить!

Знакомая многим история:  бухгалтер записывает на флешку отчет, относит флешку в пенсионный фонд или в налоговую. там флешку подключают к компьютеру инспектора и... И тут флешка атакуется разнообразными вирусами, "собранными" с сотен сменных носителей, которые побывали в компьютере инспектора до этого.Вирусы "удаляют" файлы с зараженной флэшки и "прописывают" себя в автозагрузку.  Потом ваш бухгалтер приходит на работу и подключает шлэшку к рабочему компьютеру. Если на компьютере не установлено антивирусное программное обеспечение или же установлен не лицензионный антивирус со старыми базами - вирус автоматически загружается на компьютер. Дальше возможно что угодно: вирусы могут удалить\заразить файлы на вашем компьютере, распространиться по сети через общие папки Windows на другие компьютеры, могут "украсть" ваши пароли к почте, skype, icq, а последние вирусы умеют даже предоставлять полный доступ к вашему компьютеру сторонним людям!

Более подробно о том, что могут современные вирусы, кто их делает и зачем вы сможете почитать в нашей соледующей статье, а в этой заметке я бы хотел рассказать о том, как можно восстановить "удаленные" вирусом файлы на флешке.

Одна из разновидностей такого типа вирусов делают папки, записанные на флешке «невидимыми» путем изменения атрибутов папок. При обычных настройках проводника Windows эти папки просто не отображаются в списке файлов. Маскируясь под папки пользователя вирус создает вредоносные исполняемые файлы с такими же названиями, как «спрятанные» им папки. Чаще всего нам встречались такие файлы размером 312Кб. Иконки этих файлов точно такие же как и у папок, и, если в настройках свойств отображения папок стоит галочка (а обычно она там стоит) «Скрывать расширения зарегистрированных типов файлов», внешне эти вредоносные файлы ничем не отличаются от того, как выглядели бы записанные на флешке «спрятанные» вирусом папки. Естественно, что пользователь, желая открыть папку, щелкает на ней мышкой, но вместо открытия папки запускает вредоносную программу.

Восстановить «удаленные» папки в случае с таким вирусом очень просто. Для начала в свойствах вида папок (в «Проводнике» меню «Сервис» - «Свойства папки» - вкладка «Вид») нужно включить опцию «Показывать скрытые файлы и папки». Теперь мы сможем увидить наши «исчезнувшие» папки на флешке. Они будут отображаться слегка бледноватым шрифтом по отношению к «подменяющим» их файлам. Так же рекомендуем убрать галочку с пункта «Скрывать расширения зарегистрированных типов файлов», чтобы еще раз убедиться, что мы будем удалять не папки, а вредоносные файлы вируса — у папок не будет расширения, а у файлов оно будет присутствовать (.exe). Остается просто удалить все файлы с такими же названиями, как и папки пользователя, а в свойствах скрытых папок убрать галочку «Скрытые». Все — наши данные восстановлены!

Сложнее обстоят дела с аналогичным, но более «продвинутым» вирусом. Этот вирус тоже подменяет папки пользователя зараженными исполняемыми файлами, но, в отличие от предыдущего «собрата», он не делает папки пользователя скрытыми — он поступает хитрее!

Вирус создает в корне флешки папку с именем «..» (две точки) и переносит все записанные на флешке файлы в эту папку. Говоря простым языком, двумя точками в файловой системе обозначается родительская папка и файловые менеджеры воспринимают запись с именем «..» не как папку, а как обозначение «папка предыдущего уровня», по этому созданную вирусом папку «..» не возможно «увидеть» обычным проводником Windows и многими другими файловыми менеджерами.

Перепробовав множество программ для просмотра содержимого дисков мы нашли одну, которая позволяет скопировать файлы из папки «..» флешки на жесткий диск компьютера! Это программа - Active@ File Recovery. Скачать ее можно с сайта разработчика.

Запускаете программу и в левой части окна выбираете вашу «поврежденную» флешку. Затем выбираете команду «SuperScan» (полное сканирование). После сканирования опять таки в левой части окна выбираете директорию «..», в правой части выделяете все папки, которые хотите восстановить и выбираете команду «Recover» (восстановить). Затем программа попросит вас указать путь для восстановленных файлов. Выбирайте любой другой диск для сохранения файлов, кроме вашей флешки. Нажимаете «Ок». Программа приступит к восстановлению «исчезнувших» с флешки файлов.

Возможно вы найдете более надежный и простой способ восстановления файлов. В таком случае будем благодарны, если вы вышлете его нам при помощи формы обратной связи — ваш способ будет опубликован в этой статье.

Также вы всегда можете обратиться за помощью к специалистам нашей компании для восстановления удаленных вирусом файлов и папок с флешки.

◄НАЗАД   |   НАВЕРХ▲