Перейти к содержанию

Папки после заражения Dorkbot становятся невидимыми


neotrance

Рекомендуемые сообщения

На работе столкнулся с таким вирусом, как Dorkbot. Вставляю флешку в чужой комп, потом иду вставляю в свой рабочий копм. Проверяю на вирусы (на работе стоит антивирус NOD32 Smart Security 4, так как комп слабенький и Касперский просто не потянет, а дома стоит Касперский), антивир обнаруживает тучу зараженных вирусом Dorkbot, потом очищает их путём его удаления. Открываю флешку, однако папок там уже нет, есть только вордовские файлы, видео и музыкальные файлы. Однако судя по размерам объема памяти на флешке она там есть, и антивирус тоже её видит при сканировании, и при повторном копировании аналогичной папки на флешку показывает, что она там есть. Однако папки не видны. Пробую через Свойства папки - Вид папки - Показывать скрытые файлы и папки сделать всё видимым - не помогает. Тогда открываю флешку через Total Commander. Скрытые папки видны, на них только стоит знак восклицания. (Причём это на всех Total Commander моих кооллег кроме моего, так как у меня эти папки видны только через кореневой каталог Тотала - не знаю, может я неправильно его установил). Пробую при помощи нажатия правой кнопкой мыши на папке в Тотале через свойства сделать папку видимой, но там напротив слова "Скрытый" стоит галочка и этот пункт не является активным! Как сделать папку видимой? Я нашёл самый примитивный и простой способ. На рабочем столе или диске D, E и т.д. создаю новую папку с аналогичным названием и копирую туда через Total Commander содержимое скрытой папки. И так со всеми папками по очереди. Потом просто форматирую флешку и копирую туда новосозданные папки со старыми названиями.

Может кто подскажет, как сделать папки видимыми без этой трудоёмкой вышеописанной работы, ведь папок может быть много?

Ссылка на комментарий
Поделиться на другие сайты

У Тотала свой способ работы с атрибутами...

 

Выделяем папки (файлы), в меню Файлы - Изменить атрибуты убираем (или ставим) нужные галочки с атирбутами.

 

post-925-1332444345_thumb.jpg

Изменено пользователем ACIK
Ссылка на комментарий
Поделиться на другие сайты

Тогда выделить нужные папки в тоталкомандере и снять атрибуты скрытый и системный.

Нас скрине - галочек выделенных красным быть не должно!

 

А можно с командной строки зайти в корень флешки и ввести команду

attrib -r -h -s /s /d

post-12017-1332444269_thumb.png

Ссылка на комментарий
Поделиться на другие сайты

Тогда выделить нужные папки в тоталкомандере и снять атрибуты скрытый и системный.

 

Это помогло! Спасибо! А второй вариант не пробовал, так как даже не совсем понял куда и как заходить

Изменено пользователем neotrance
Ссылка на комментарий
Поделиться на другие сайты

Это помогло! Спасибо! А второй вариант не пробовал, так как даже не совсем понял куда и как заходить

в Блокноте создаешь текстовый файл с

attrib -r -h -s /s /d

меняешь .txt на .bat

этот батник кидаешь на флешку (без всяких папок)

запускаешь когда надо двойным кликом батник и радуешься :)

Изменено пользователем Xenon
Ссылка на комментарий
Поделиться на другие сайты

в Блокноте создаешь текстовый файл с

attrib -r -h -s /s /d

Тоесть в текстовом файле должна содержаться вот такая абракадабра attrib -r -h -s /s /d ? А файл называть как? Любое имя на выбор? Ибо attrib -r -h -s /s /d этот недопустимое имя файла.

Ссылка на комментарий
Поделиться на другие сайты

Тоесть в текстовом файле должна содержаться вот такая абракадабра attrib -r -h -s /s /d ?

да

А файл называть как? Любое имя на выбор? Ибо attrib -r -h -s /s /d этот недопустимое имя файла.

у меня так и называется "ВОССТАНОВИТЬ СКРЫТЫЕ ФАЙЛЫ" :)

Изменено пользователем Xenon
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • para87
      От para87
      Я обнаружил что системная папка Windows  стала весить  200+ гб Я ОФЕГЕЛ КАК ТАК . Я удалил  через выполнить весь  %temp% и  %WinDir%\Temp также точки восстановления. После перезагрузки папка windows стала в норму. А дальше в течении 5 чесов работы  пк папка system32 стала увеличивается  и также растет до 100+ гб перегружаем комп и диск освобождается. Дальше ПК работает файлы снова растут в папке system32. за 5 чёсов папка разрослась до 100+гб.  перегружаем пк и снова диск освободился  ПК работает и снова начала расти в папка system32. до 100гб+ В диспетчере задач активность дика С была в мб/с в простои пк. Не долго думая я удалил раздел диска  "С" И переустановил Windows.  Щас все прекратилось больше папка не растет активность диска в диспетчере стало в кб/с а была в мб/с.  И что такое могло быть? Касперский + при полной проверки не чего не находил.  Система такая Windows 11 Pro  сборка 26100.3323. Щас все хорошо написал потому что меня такое очень удивила что это такое было кто сталкивался с таким напашите может я зря венду снес.
      Windows
    • Evgeny16
      От Evgeny16
      Здравствуйте, я конечно понимаю что это не совсем вирус, но у меня только остался один шанс на вас, данная ошибка появилась после введения скрипта в AutoLogger, после это могу создать только папку от имени админа, файлы приклепляю ниже


      CollectionLog-2025.02.18-19.24.zip
    • keleta
      От keleta
      открываю папку programdata, а она сама закрывается и через некоторое время закрывается диспетчер задач. не понимаю, что мне делать
    • vlanzzy
      От vlanzzy
      CollectionLog-2024.12.19-19.35.zip
      Произошло заражение вирусом, выполнял проверку через KVRT и смог удалить вирусы, но теперь запускается task.vbs
       
    • Kedri
      От Kedri
      Добрый день.
       
      Kaspersky обнаружил HEUR:Trojan.Win64.Reflo.pef и MEM:Trojan.Win32.SEPEH.gen в ходе сканирования. При попытке излечить вылетает синий экран смерти, при попытке произвести полное или выборочное сканирование - резкое торможение, а затем почернение рабочего стола (пропадают панель управления, все значки и обои).
      CollectionLog-2025.01.21-12.48.zip
×
×
  • Создать...