Khi virus biến thư mục trên USB thành shortcut...

Loại virus này đang lây nhiễm rất mạnh và gây ra những hậu quả nặng nề cho người sử dụng máy tính. Các triệu chứng virus gây ra là biến toàn bộ thư mục thành shortcut, mở liên tục các trang web lạ có URL ngoằn nghèo khi bạn sử dụng trình duyệt IE, khóa và ngăn không cho sử dụng bất cứ ứng dụng nào trên hệ thống bị nhiễm. Thực chất các dữ liệu bị lây nhiễm trên USB vẫn còn tồn tại, chúng chỉ bị virus tạm thời khóa và đặt cho thuộc tính ẩn, đồng thời...
Nội dung trích xuất từ tài liệu:
Khi virus biến thư mục trên USB thành shortcut...Khi virus biến thư mục trên USB thành shortcut...Loại virus này đang lây nhiễm rất mạnh và gây ra những hậu quả nặngnề cho người sử dụng máy tính. Các triệu chứng virus gây ra là biếntoàn bộ thư mục thành shortcut, mở liên tục các trang web lạ có URLngoằn nghèo khi bạn sử dụng trình duyệt IE, khóa và ngăn không chosử dụng bất cứ ứng dụng nào trên hệ thống bị nhiễm. Thực chất các dữ liệu bị lây nhiễm trên USB vẫn còn tồn tại, chúngchỉ bị virus tạm thời khóa và đặt cho thuộc tính ẩn, đồng thời sao chép thànhmột shortcut tương ứng. Vì vậy bạn không nên format USB nếu muốn cứulại dữ liệu trên đó. Cách khắc phục: - Cập nhật phiên bản diệt virus mới nhất lên một máy tính sạch khôngbị nhiễm virus (Avira, Symantec, AVG... đều có thể phát hiện được virusdạng này). - Quét USB bằng phần mềm diệt virus (Avira phát hiện và diệt tốtvirus này). - Mở USB lên ở chế độ hiển thị tất cả các tập tin ẩn, xoá thủ công cácđối tượng sau đây nếu như thấy chúng còn tồn tại trên USB: tập tinAutorun.ini, thư mục có tên là dãy ký tự ngẫu nhiên và tất cả các shourtcuttrên USB. Hoàn tất các việc này là bạn đã diệt xong virus. - Tiếp theo sử dụng công cụ UnHide Foder XP 1.0 (tải miễn phí, dunglượng 14 KB, tại địa chỉ http://www.mediafire.com/?rrz2turguc7ubxa) đểquét và phục hồi lại tất cả những thư mục dữ liệu mà virus đã làm ẩn đi trênUSB. - Sau khi quét xong bạn sẽ thấy tất cả dữ liệu cũ trên USB được phụchồi trở lại như ban đầu. Kinh nghiệm: đừng bao giờ mở USB bằng cách bấm đôi trực tiếp, khiphát hiện thấy trên USB đột nhiên xuất hiện nhiều shortcut thì tuyệt đốikhông kích hoạt các đối tượng này, vì sẽ làm lây virus vào máy, mà hãy thựchiện tất cả các bước như đã nói ở trên.Thông báo này xảy ra khi bạn dùng phần mềm Partition Magic để formathay chia lại phân vùng trước khi cài đặt lại Windows, hoặc chọn nhầm phânvùng là ổ đĩa ảo tạo từ RAM để chạy mini Windows XP khi khởi động bằngđĩa Hiren’s boot. Bạn hãy kiểm tra lại phân vùng, và dùng phần mềmAcronis Disk Directo cũng có trên đĩa khởi động Hiren’s boot để thực hiện,thay vì dùng Partition Magic. Thực ra, bạn không cần phải dùng phần mềmđể format phân vùng ổ đĩa đã cài đặt Windows trước khi cài lại, vì quá trìnhcài lại hệ điều hành Windows XP/Vista/7 cho phép bạn format phân vùng,nếu chọn chế độ cài Don’t Repair.Đây là trường hợp thường xảy ra ở những máy tính đã nhiễm virus trước khicài phần mềm diệt virus. Bởi quá trình quét virus, phần mềm diệt virus đãxóa hoặc vô hiệu hóa (khóa) một số file hệ thống của Windows đã bị nhiễmvirus nên Windows không thể khởi động được nữa. Chính vì vậy, khi máytính bị nhiễm virus, phần lớn các kỹ thuật viên đều chọn cách sao lưu dữ liệuquan trọng trên ổ đĩa chứa hệ điều hành rồi tiến hành format và cài mới lạihệ điều hành Windows rồi cài ngay phần mềm diệt virus lúc cài xongWindows. Sau đó không mở các ổ đĩa để không bị nhiễm virus đang dínhtrong đó, cập nhật phần mềm diệt virus và thực hiện quét toàn bộ đĩa cứngvà các đĩa flash USB, đĩa cứng gắn ngoài.