Перейти к содержанию

Рекомендуемые сообщения

Опубликовано (изменено)

Всем привет!

 

Заметил, что в каждой папке есть вот такие скрытые файлы, которые начинаются на ._

 

Скажите, откуда они взялись везде? Это вирус? И как их массово уничтожить отовсюду? Ручками в каждой папке каждый файл очень долго будет.

Снимок.JPG

Изменено пользователем Mrak
Опубликовано

За 20 лет использования Windows я ни разу не видел таких файлов. Выглядят они как переименованные фото файлы с фотоаппарата или смартфона, но что у них внутри?

Опубликовано

Там не только фотки. Так отмечены все файлы. Вордовские, текстовые и др.

Думаю, что это из-за того, что ранее я сидел на мак ос. А теперь просто перенес все файлы в винду. 

 

Там не только фотки. Так отмечены все файлы. Вордовские, текстовые и др.

Думаю, что это из-за того, что ранее я сидел на мак ос. А теперь просто перенес все файлы в винду. 

Опубликовано

незнаю насколько это удобно и выполнимо ли в проводнике, если мы говорим про винду, но вообще алгоритм такой
выполнить поиск файлов по дискам по шаблону ._*.* и удалить все найденое.

в Тотал Командере это выполняется на раз-два-три

n31.thumb.jpg.ef2187875abc57925de03d7d68a2adc8.jpg

Опубликовано
13 minutes ago, Mrak said:

Там не только фотки. Так отмечены все файлы. Вордовские, текстовые и др.

Думаю, что это из-за того, что ранее я сидел на мак ос. А теперь просто перенес все файлы в винду. 

Тогда понятно. У мак и Windows разные файловые системы и вот лично я не знаю насколько они совместимы между собой. Надо было наверное через флешку переносить, которая бы в FAT 32 была отформатирована.

Опубликовано
15 минут назад, stanisluv сказал:

Тогда понятно.

ничего не понятно. я показал скриншот со своего ПК, а не с ПК Mrak.

я никогда не имел мак ос и соответственно переноса не делал.

и они (файлы ._ )  кстати, у меня не имеют атрибут "скрытый" и не в каждой папке

Опубликовано
28 минут назад, kmscom сказал:

в Тотал Командере это выполняется на раз-два-три

 

Тотал Командер бесплатный?

Опубликовано
Только что, Mrak сказал:

Тотал Командер бесплатный?

да. вернее shareware

Опубликовано
39 минут назад, kmscom сказал:

да. вернее shareware

Уже прочитал. 2500 рублей за удаление файлов тотал командером. Дороговато)

Опубликовано (изменено)

Как-то так - https://www.cnet.com/news/invisible-files-with-prefix-are-created-on-some-shared-volumes-and-external-disks/

 

А что касается файлового менеджера, то я пользуюсь FAR-ом - https://farmanager.com/

Изменено пользователем andrew75
  • Спасибо (+1) 1
Опубликовано

Дополню насчет файловых менеджеров: на мой взгляд, стоит обратить внимание на Unreal Commander, FreeCommander и Double Commander.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Alexxxxx
      Автор Alexxxxx
      Я установил РАТ файл случайно 
      По ту сторону вируса со мной связался человек он говорит что у меня установлен dropper и bootkit вместе с rat вирусом он пытался получить доступ к аккаунтам , у некоторых я поменял пароль и отключил интернет кабель, что мне делать
    • Sgorick
      Автор Sgorick
      Добрый день. Прошу помощи, переименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. wuauserv я с помощью роликов переделал. bits существует в двух экземплярах, один из которых был bkp, но потом стал обычным.
      FRST.txt Addition.txt CollectionLog-2025.06.07-20.41.zip
    • Serhio0606
      Автор Serhio0606
      Здравствуйте, хотел скачать игру, но «Касперский» посчитал, что в файле-установщике есть вирус ( UDS:DangerousObject.Multi.Generic ). Я почитал про это в интернете и узнал, что он не всегда бывает вирусом, и чтобы проверить, можно отправить файл на форум, где специалисты вручную проверят его на наличие вирусов. Помогите, пожалуйста!
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь".
       
      Строгое предупреждение от модератора Mark D. Pearlstone На форуме запрещено размещать вредоносные и потенциально вредоносные файлы и ссылки на них.
       
    • Andrey_ka
      Автор Andrey_ka
      Добрый день! Может , кто подскажет... попался диск с архивами одного предприятия , диск стоял на NAS Iomega, со временем hdd был поврежден , но данные с него я смог вытащить , файловая структура целая , но как выяснилось ни один из файлов нормально не открывается, уточни у бывших работников и выяснил , что еще до того как он умер у них начались подобные проблемы и большую часть информации они успели переписать ( все указывает на работу вируса шифровальщика) , взяв несколько файлов попытался онлайн прогнать разными анализаторами вирусов , результат один вирусов не обнаружено ... теперь о самих файлах - неважно это файлы doc, docx, pdf и т.д. тенденция прослеживается такая, начало файла смещение 0x2E0 защифрованно, в конец файла добавлено 1126 байт , код начинается D9 9D 68 и полностью одинаковы во всех файлах кроме последних 0x84 байта. Ни то, что бы информация очень востребована , любопытно, что это за вирус и тд... если кому интересно , образцы файлов выложу и дамп концовки ....    
          вставить выделенную цитату в окно ответа
            xТитульный.docx Титульный.docx titdump.txt
    • Mep3aBEz
      Автор Mep3aBEz
      Добрый день!
      6 мая 2025 года зашифровались файлы.
      Как проник вирус неизвестно.
       
      Произошло:
      Ночью на виртуалку на Win10x64 с включенным RDP в папку c:\users\admin\music попал файл AD.exe
      На самой виртуалке ничего не зашифровалось, но два рабочих компьютера на Win11, которые были включены в тот момент зашифровались.
      Также не зашифровался ни один (из 5) рабочий сервер на виртуалках с WS2022.
      С зашифрованных компов была удалена система, поэтому лог анализа системы прикрепить не могу, файл шифровальщика тоже не сохранили.
       
       
       
      encrypt_files.zip
×
×
  • Создать...