Опасна ли скрытая папка Trashes на флешке? Опасна ли скрытая папка Trashes на флешке ?
Trashes — это скрытая системная папка, которая используется для временного хранения удалённых файлов.
По сути это Корзина — аналог папок Recycler или $RECYCLE.BIN в операционных системах Windows. Удаление папки .Trashes с её содержимым будет равносильно очистке корзины. Однако не рекомендуется удалять эту папку на системных разделах, а так же разделах с файловой системой HFS.
Теперь, когда мы немного разобрались с этими скрытыми файлами и папками, поняли для чего они нужны, стало ясно, что на сетевых шарах, картах памяти, флеш-накопитялях и других внешних запоминающих устройствах, удаление файлов .DS_Store, ._AppleDouble, а так же папок .fseventsd, .Spotlight-V100, .TemporaryItems и .Trashes ни к чему плачевному не приведёт. И вот мы подобрались к сути данной заметки. А именно к тому как сделать так, чтоб они не создавались там, где это не нужно. Если честно, ответ на вопрос оказался не так лёгок, как это могло показаться. Для решения пришлось искуралесить весь Интернет, чтоб по крупицам собрать необходимые сведения. Для достижения цели придётся выполнить пошаговые инструкции с пояснениями.
Форум русскоязычного сообщества Ubuntu
Страница сгенерирована за 0.054 секунд. Запросов: 25.
- Сайт
- Об Ubuntu
- Скачать Ubuntu
- Семейство Ubuntu
- Новости
- Форум
- Помощь
- Правила
- Документация
- Пользовательская документация
- Официальная документация
- Семейство Ubuntu
- Материалы для загрузки
- Совместимость с оборудованием
- RSS лента
- Сообщество
- Наши проекты
- Местные сообщества
- Перевод Ubuntu
- Тестирование
- RSS лента
© 2012 Ubuntu-ru — Русскоязычное сообщество Ubuntu Linux.
© 2012 Canonical Ltd. Ubuntu и Canonical являются зарегистрированными торговыми знаками Canonical Ltd.
Вирус на флешках .Trashes
Вчера позвонила родственница и попросила разобраться — принесла с работы домой флешку, а при её открытии есть только ярлыки документов и ничего не открывается.
После этого она решила вставить в компьютер свою домашнюю флешку, но и на ней точно такая же проблема.
Недолго думая я приехал к ней и разобрался.
Оказывается дома она удалила антивирус за ненадобностью (на работе интернета хватает, дома на компьютере интернет используется крайне редко), а на работе на компьютер древний и антивирус с просроченной лицензией.
Представляю Вам решение. Кому оно поможет — значит не зря старался.
ШАГ 1. ОТОБРАЖЕНИЕК СКРЫТЫХ ФАЙЛОВ И ПАПОК
В Windows XP: Пуск — Мой компьютер — Меню — Сервис — Свойства папки — Вид.
На вкладке «Вид»:
— Скрывать защищённые системные файлы (рекомендуется) — снимаем галочку.
— Показывать скрытые файлы и папки — устанавливаем галочкую
В Windows 7: Пуск — Панель управления — Оформление и персонализация — Параметры папок — Вид.
Далее аналогичным образом.
ШАГ 2. ОЧИСТКА ФЛЕШКИ ОТ ВИРУСОВ.
Чтобы не удалять все файлы с флешки можно посмотреть, что запускает любой из ярлыков. Для этого нужно посмотреть свойства ярлыка, то там найдёте двойной запуск — первый открывает папку, второй — вирус.
Нас интересует строка «Объект».
Она длинная, но в ней легко найти путь к вирусу. Чаще всего это что-то типа 118920.exe в папке Recycler на самой флешке.
Вот тот путь: RECYCLER\119820.exe
Удаляем его вместе с папкой.
ШАГ 3. ВОССТАНОВЛЕНИЕ ПРЕЖНЕГО ВИДА ПАПОК.
— Удаляем все ярлыки наших папок и файлов — они не нужны.
— Папки у нас прозрачные — вирус загрузчик поместил их системными и скрытыми.
Просто так эти атрибуты не отключить, поэтому нужно воспользоваться сбросом атрибутов через командную строку.
Пуск — Выполнить — cmd — нажимаем Enter
cd/d f:\ — нажимаем enter, где f:\ — буква флешки
attrib -s -h /d /s — нажимаем enter
Папка .Trashes — вирус или нет? Появились ярлыки.
1 Папка .Trashes — вирус или нет? Появились ярлыки. Вс 07 Апр 2013, 14:05
Big_Muzzy
Сообщения : 105
Дата регистрации : 2009-07-08
Возраст : 44
Откуда : Салехард
Фантазия вирусописателей потрясает. Теперь вместо RECYCLER и RECYCLED создается папка .Trashes но вредоносный файл теперь сохраняется не в папку, а в корень съемного диска, со случайным именем. В моем случае был QDcJVAELsxyOKIl.exe
При этом все папки и файлы становятся невидимыми, и на них создаются ярлыки с такими же именами.
Если посмотреть путь у любого ярлыка, можно увидеть что-то типа «%SystemRoot%\system32\cmd.exe /c «start %cd%Харак-ка.docx & start %cd%QDcJVAELsxyOKIl.exe & exit»»
Запускать ярлыки очень не рекомендуется. потому что они запускают вирус.
О том как восстановить файлы на флэшке, и восстановить исчезнувшую информацию, читайте по ссылке. [Вы должны быть зарегистрированы и подключены, чтобы видеть эту ссылку]
Нравится Не нравится
2 не помогает Чт 20 Июн 2013, 15:41
2VAN
Сообщения : 3
Дата регистрации : 2013-06-20
попался вирус когда появляеться «.Trashes»
делаю все системные, скрытые и защищенные папки видимыми, и на флешке становиться видно .exe файл с именем из набора букв!понятно что это вирус, но удалить его невозможно, даже при помощи unloker!Удаляется только форматированием всей флешки, но появляется снова уже с другим именем как только открываешь флешку!
скачал и запустил батник. но он только сделал все папки которые превратились в ярлыки видимыми, при этом сами ярлыки остались, и так же не желают удаляться!
пытаясь вылечить комп от этой заразы, систему захламил так что теперь винду переустанавливать в любом случае, надеюсь после этого вирус исчезнет с моих флешек, но проблема то до сих пор не решена, и ни один антивирус в упор не видит эту гадость!(norton, avz, antiflash)
Нравится Не нравится
3 Re: Папка .Trashes — вирус или нет? Появились ярлыки. Пт 21 Июн 2013, 08:03
Big_Muzzy
Сообщения : 105
Дата регистрации : 2009-07-08
Возраст : 44
Откуда : Салехард
Интересная дрянь…
Батник ярлыки удаляет все, но только на чистом компьютере.
Видимо после удаления на Вашей флэшке, они сразу же появляются снова.
А не удаляются из-за того что вирус блокирует доступ к ним.
Очевидно, что вирус (и уже не один, а целая колонния) замечательно живет и размножается.
Пока комп не вылечен, восстанавливать инфу на флешке бесполезно.
Можно восстановить информацию на флешке на компьютере не зараженном, только обязательно отключите автозапуск сменных носителей и вручную удалите всю гадость, которую обнаружите. Ну и не вставляйте ее больше в зараженную машину конечно же.
Ну или сначала вылечите компьютер свой и флешку от вирусов, а потом пробуйте восстановить данные.
Почему антивирусы не видят эту дрянь, пока не ясно. Может базы устарели (вирус может заблокировать выход в Интернет, или просто не обновлялись давно) это наиболее вероятно, а может вирусописатели хитреют и эта гадость научилась прятаться и обманывать все известные антивирусные программы – мало, но конечно тоже вероятно…
Antiflash это не антивирус, программа, которая блокирует автозапуск со съемных носителей. Ваш компьютер скорее всего заразился не от автозапуска, а Вы сами запустили какой-то вредный файл (ну или кто-то помог…).
В общем, будем разбираться…
Скиньте мне на e-mail exe файл с флешки и тот батник, который на флешке использовался.
Скачайте CureIt с сайта Dr.Web и запустите полную проверку.
Рекомендую удалить установленные антивирусы (все равно толку нет, а будут только тормозить систему) и установить AVG. Невероятно мощный бесплатный антивирус (имхо).