1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

AntiHidden - Удаление последствий действия вируса на съемном накопителе 1.12

Удаление поддельных "фейковых" папок на флешке, "ремонт" папок с невидимым символом "пробела"

Метки:
  1. Dragokas

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    5.163
    Симпатии:
    5.035
    Пользователь Dragokas разместил новый ресурс:

    Anti Hidden - Удаление последствий действия вируса на съемном накопителе - Удаление поддельных "фейковых" папок на флешке, "ремонт" папок с невидимым символом "пробела"

    Узнать больше об этом ресурсе...
     
    Кирилл, machito, Drongo и 2 другим нравится это.
  2. regist

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.991
    Симпатии:
    5.580
    у меня на флешке есть мои ярлыки и в своё время читал отзывы других пользователей о утилите Зоркий глаз, которые по этой причине были недовольны ей.
    Раньше своим знакомым делал на флешках фоновый рисунок, например их фотографию.
    Thumbs.db вообще не понятно зачем удаляется.
    имхо, не стоит пытаться добавлять функционал лечения т.к. он только запутает картину заражения, а до конца скорее всего не вылечит.
     
  3. Dragokas

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    5.163
    Симпатии:
    5.035
    Но это частный случай. Большинство флешек не содержат таких файлов.
    Ладно, учитывая специфику этого форума, уберу. Эта часть была разработана еще пару лет назад.
    Ок, откачу к предыдущей версии. Там удаление только ярлыков, которые имеют те же имена, что и папки. Просто, если удалить любую папку, то связанный с ней ярлык больше не будет удалятся мом скриптом.
    У меня вопрос: нет ли вирусов, которые приклеивают каким-то образом к LNK пользовательские данные таким образом, что удалив их, пользователь потеряет и данные?
     
  4. regist

    regist гоняюсь за туманом Ассоциация VN/VIP VIP Разработчик

    Сообщения:
    11.991
    Симпатии:
    5.580
    C хитрыми ярлыками был знаменитый stuxnet, а так больше ничего такого хитрого вроде не было, так что ответ наверно нет.
     
    Кирилл и Dragokas нравится это.
  5. Dragokas

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    5.163
    Симпатии:
    5.035
    Пользователь Dragokas обновил ресурс Anti Hidden - Удаление последствий действия вируса на съемном накопителе новой записью:

    Удаление только ярлыков, соответствующих именам папок

    Узнать больше об этом обновлении...
     
    Phoenix, orderman, glax24 и ещё 1-му нравится это.
  6. Сергей

    Сергей Активный пользователь

    Сообщения:
    276
    Симпатии:
    126
    Это зря. Шаг не может повредить компьютер, но подчистит от мнооогих вирусов. Лучше вернуть с добавлением к *.exe еще и *.pif, *bat, *.scr... и тд по исполняемым файлам. Вот тогда будет помогать в еще большем числе случаев
     
  7. Dragokas

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    5.163
    Симпатии:
    5.035
    Это не антивирус.
    У утилиты узкоспециализированное применение: действовать только в пределах съемного накопителя.
     
    Кирилл и glax24 нравится это.
  8. Кирилл

    Кирилл Команда форума Администратор

    Сообщения:
    13.136
    Симпатии:
    5.538
    Как раз может,убрать -верное решение.
     
  9. Сергей

    Сергей Активный пользователь

    Сообщения:
    276
    Симпатии:
    126
    Развек что в том случае, когда в папке рядом с программой ,которая зашифровала файлы, есть (была) программа, которая должна их розшифровать. Тут ,наверное, нужно организовать карантин, или залогированое переименование исполняемых файлов во временных папках.
     
  10. Кирилл

    Кирилл Команда форума Администратор

    Сообщения:
    13.136
    Симпатии:
    5.538
    Сергей, а если настройки системы нестандартные и временная папка окажется в том месте,где вообще ничего удалять нельзя?
    --- Объединённое сообщение, 22 янв 2014 ---
    Сейчас все продумано хорошо.
     
  11. Dragokas

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    5.163
    Симпатии:
    5.035
    Сергей, у Anti-Hidden нет функции "взять под карантин" :)
     
  12. Manas_anarov

    Manas_anarov Пользователь

    Сообщения:
    13
    Симпатии:
    0
    Dragokas, Разрешаете использовать ваш алгоритм для публикации в моем блоге? Я его попробую перевести на язык паскаль, в оброзовательных целях?
     
  13. Dragokas

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    5.163
    Симпатии:
    5.035
  14. Dragokas

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    5.163
    Симпатии:
    5.035
    Phoenix нравится это.
  15. Dragokas

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    5.163
    Симпатии:
    5.035
    Пользователь Dragokas обновил ресурс AntiHidden - Удаление последствий действия вируса на съемном накопителе новой записью:

    Обновления

    Узнать больше об этом обновлении...
     
    E100 и akok нравится это.
  16. Dragokas

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    5.163
    Симпатии:
    5.035
    Кирилл и SNS-amigo нравится это.
  17. Dragokas

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    5.163
    Симпатии:
    5.035
    Пользователь Dragokas обновил ресурс AntiHidden - Удаление последствий действия вируса на съемном накопителе новой записью:

    Обновление

    Узнать больше об этом обновлении...
     
    Кирилл и Severnyj нравится это.
  18. Dragokas

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    5.163
    Симпатии:
    5.035
    Пользователь Dragokas обновил ресурс AntiHidden - Удаление последствий действия вируса на съемном накопителе новой записью:

    Обновление

    Узнать больше об этом обновлении...
     
    Кирилл нравится это.
  19. Dragokas

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    5.163
    Симпатии:
    5.035
  20. Dragokas

    Dragokas Very kind Developer Команда форума Супер-Модератор Разработчик Клуб переводчиков

    Сообщения:
    5.163
    Симпатии:
    5.035
    Пользователь Dragokas обновил ресурс AntiHidden - Удаление последствий действия вируса на съемном накопителе новой записью:

    Обновление

    Узнать больше об этом обновлении...
    --- Объединённое сообщение, 23 апр 2017 ---
    Для "переносимости" (т.е. портабельная версия). Запускаете этот файл на флешке, и он восстанавливает структуру (убирает скрытые, ярлыки и пр., что написано в описании).

    Т.е., например, представьте, что у Вас задание: обойти 10 компов, и скинуть со своей флешки на них информацию. (опустим тот момент с риском, что на компе может быть включён автозапуск с флешки (Windows XP), и такая флешка может тупо зашифровать чужой комп). Грубо говоря - организация, где почти каждый комп - рассадник тараканов.
    Итак:
    Пришли к 1-му компу, флешка заразилась.
    Пришли ко 2-му - секретарша говорит: у Вас пустая флешка !!!!
    Просите её запустить с флешки файл _Anti_Hidden Удаление последствий вредоносного ПО на флешке.cmd и проблема решена.
    (ну, в крайнем случае, даже если этот файл тоже стал скрытым вследствие заражения, то можно его скинуть со второй флешки, или сделать нескрытым только его ...)

    Ну, а лучше всего конечно же, купить в магазине модель флешки с рычажком "только для чтения", жаль что такие нечасто встретишь.
    Или, дать цветы колбасы администратору, чтобы вылечил наконец-то комп от заразы. :)
    Вариантов много, но ситуации разные бывают.

    Я например, в подобной организации работал, и там просто восстание машин.
    И там этой прогой многие пользовались, даже не зная что она моя, хотя я её не рекламировал.
     

Поделиться этой страницей