Шта и како уклонити: вирус брише ЕКСЕ датотеке или блокира приступ програмима

Данас многи корисници Мреже "покупе" неколико необичних вируса који утичу на извршне датотеке, па чак и да се сви антивирусни програми не слажу са њима. Хајде да покушамо да схватимо шта се може урадити у овој ситуацији, а истовремено размотрити проблем како уклонити "ЕКСЕ" вирус са УСБ флеш диска.

Како функционишу вируси који заразе ЕКСЕ датотеке?

Ситуација са манифестацијом активности вируса ове врсте није нова. Ово је било раније. Најчешћи је данас тројански вирус који се зове Вирус.Вин32.Екпиро. (Верзије "в", "ао", "бц", итд.).

Можете једноставно да га покупите на Интернету, а затим размислите шта да радите с њим и како да га уклоните. Вир уклања ЕКСЕ датотеке, односно их чини недоступним за извршење. Није изненађујуће што када покушате да отворите програм или апликацију, због утицаја злонамерног кода вируса, систем не препознаје извршну датотеку и приказује поруку да таква и таква и таква датотека није пронађена.

Оно што је тужније, ово се не односи само на инсталиране програме, већ на прву руну инсталатора (што значи да се дистрибуција преузима са Интернета и налази се на хард диску). Ако је програм инсталиран са оптичког медија, претња се може појавити касније, на крају процеса инсталације. Вероватно, није неопходно рећи да када покренете процес инсталације са УСБ драјва, вирус аутоматски прелази на њега и инфицира све датотеке са екстензијом .еке.

Међутим, препознавање деловања вируса могуће је само када се извршава извршна датотека. Због тога, док се датотека не покреће, неки пакети антивирусних претњи се не идентификују, а присуство вируса уопште није одређено.

Проблеми са антивирусним софтвером

Да видимо шта и како да уклонимо. Вирус брише ЕКСЕ датотеке или их блокира, у овом случају није битно. Али онда, како се испоставља, мач са двостраним мачем. С једне стране, имамо посла са блокирањем датотека од самог вируса, с друге стране - погрешне реакције антивирусних програма.

Тако, на пример, данас знамо доста случајева када исти исти Аваст пакет са кориснички скенираним скенирањем (а не са почетним ударом претње) вирус и даље одређује. Међутим, дефиниција је смањена само на чињеници да она показује заражене ЕКСЕ-фајлове и, због немогућности лечења, брише их без разјашњења. Ево вам ситуација. Чини се да је све једноставно: сви знају шта и како уклонити. Вирус уклања ЕКСЕ-фајлове чак и сам, али (парадокс!) То ради уз помоћ антивирусног скенера. Наравно, овакав штеточин може створити сопствене копије и сама маска, чак и за системске процесе као што је свцхост.

Како да обришем вирус (еке фајлови су заражени)?

Што се тиче борбе против такве пријетње, овдје није све једноставно. Пре свега, већини корисника може се саветовати да не користе бесплатне антивирусне програме и помоћне програме као што су Аваст, АВГ итд. У екстремним случајевима било би боље да је систем имао облак антивирус типа Панда.

Најбоља опција је моћан антивирусни софтвер из Касперски Лаб или ЕСЕТ Цорпоратион. Успут, можете се обратити услугама као што је Касперски Вирус Ремовал Тоол, а најпре морате написати програм у облику преносиве верзије на оптички диск користећи неинфициран рачунар и покрените га са ЦД-а или ДВД-диска. У супротном, није гарантовано успешно лечење.

Такође можете користити мале програме као што је ЦуреИт, који посебно третирају заражене датотеке, али их не бришите.

Али пошто вирус, по правилу, "седи" у РАМ-у, најоптималније решење ће бити коришћење лансирања са оптичког медија програма са општим именом Ресцуе Дисц.

Проверавају све компоненте система пре него што почну. У већини случајева, овај метод је ефикасан. Случајно, ова техника је погодна за фласх дискове, само у параметрима скенирања уређаја за складиштење ће бити потребно додатно ставити штик на УСБ драјв.

Закључак

Уопштено говорећи, мислим да ће неки од савета помоћи већини корисника да разумеју како уклонити вирус. Она уклања датотеке .еке самог вируса или врши неовлашћено блокирање извршних датотека, а нећете разумјети одједном. Међутим, ако постоји чак и најмања сумња на његово присуство, веома је препоручљиво да не покренете било који програм све док се не изврши комплетан процес скенирања, лечења датотека и брисања претње.

Између осталог, пожељно је у систему имати неку врсту пакета, као што је Интернет сигурност, која је у раној фази могла спречити пенетрацију претње.