מהו וירוס קיצור דרך וכיצד ניתן להסיר אותו?

וירוסים יכולים להיות ערמומיים, אך וירוס הקיצור המפחיד הוא אולי אחד הגניבים ביותר באינטרנט. זה יכול להדביק את המכשיר שלך ואז להערים עליך להוריד תוכנות זדוניות נוספות.

אז מהו בעצם וירוס קיצור דרך? למה זה כל כך גרוע? ואיך מסירים אחד אם אתה נגוע?

מהו וירוס קיצור דרך?

קרדיט תמונה: Toxa2x2 / Shutterstock.com

וירוס קיצור הוא סוג של שילוב טרויאני ותולעת שמסתיר את כל הקבצים והתיקיות שלך, ואז מחליף אותם בקיצורי דרך שנראים זהים למקורות המקור.

כאשר אתה מפעיל את אחד מקיצורי השווא האלה, אתה מפעיל בסופו של דבר תוכנות זדוניות המשכפלות את הנגיף ומדביקות עוד יותר את המערכת שלך, מה שמוביל לנתונים אישיים גנובים, הרעה בביצועי המערכת ועוד כל מיני תופעות לוואי הקשורות לתוכנות זדוניות.

קָשׁוּר: וירוסים ממוחשבים צריכים להיזהר וממה שהם עושים

וירוסים של קיצורי דרך משפיעים בעיקר על התקני העברת קבצים פיזיים כמו כונני הבזק מסוג USB, כוננים קשיחים חיצוניים וכרטיסי זיכרון SD, אך ניתן להעביר אותם למחשבים כאשר הם נחשפים למכשיר נגוע שמנצל את ההפעלה האוטומטית או הפעלה אוטומטית ב- Windows.

וירוסים רבים של קיצורי דרך נותרים ללא זיהוי על ידי תוכנת אנטי וירוס, כך שבדרך כלל אין די בהפעלת חבילת אבטחה עם סורק וירוסים. למרבה המזל, התהליך להסרה ידנית של וירוס קיצור הוא פשוט יחסית וללא כאבים.

כיצד להסיר וירוס קיצור דרך מכונן USB

קרדיט תמונה: Pheelings media / Shutterstock.com

אם יש לך כונן הבזק מסוג USB, כונן קשיח חיצוני או כרטיס זיכרון SD הנגוע בנגיף קיצור, הזיהום יתפשט בכל פעם שתחבר אותו למחשב Windows.

למרבה הצער, אם יש ברשותך מחשב Windows בלבד, יהיה עליך לחבר את המכשיר, לשפשף ממנו את הנגיף ולאחר מכן להסיר את וירוס הקיצור מהמחשב האישי שלך.

להלן הסרת הזיהום מהמכשיר החיצוני:

חבר את המכשיר החיצוני הנגוע.
פתח את סייר הקבצים ( מקש Windows + E. קיצור מקשים) והסתכל מתחת התקנים וכוננים סעיף כדי למצוא את ההתקן החיצוני. רשום הערה נפשית של אות הכונן החיצוני (למשל וגם: ).
הפעל שורת פקודה מוגברת על ידי פתיחת תפריט Power Power ( מקש Windows + X קיצור מקשים) ובחירה שורת הפקודה (מנהל מערכת) .
כוון את שורת הפקודה להתקן החיצוני על ידי הקלדת אות הכונן שציינת בשלב 2 ולאחר מכן הקש Enter: | _+_ |
מחק את כל קיצורי הדרך במכשיר באמצעות פקודה זו: | _+_ |
שחזר את כל הקבצים והתיקיות במכשיר באמצעות פקודה זו: | _+_ |

ה תכונה הפקודה היא פונקציית Windows מקורית שמשנה את התכונות של קובץ או תיקיה מסוימים. החלקים האחרים של הפקודה מציינים אילו קבצים ותיקיות יש לשנות וכיצד יש לשנות אותם:

-ס מסיר את סטטוס 'קובץ המערכת' מכל הקבצים והתיקיות התואמים.
-r מסיר את הסטטוס 'לקריאה בלבד' מכל הקבצים והתיקיות התואמים.
-ה מסיר את הסטטוס 'מוסתר' מכל הקבצים והתיקיות התואמים.
/s הופך את הפקודה ליישמה רקורסיבית על כל הקבצים והתיקיות בספרייה הנוכחית ועל כל ספריות המשנה - בעצם המכשיר כולו במקרה זה.
/ד גורם לפקודה לחול גם על תיקיות (בדרך כלל התכונה מטפלת בקבצים בלבד).
*. * פירושו שכל שמות הקבצים ושמות התיקיות צריכים להיחשב התאמה.

לאחר שעשית את כל זה, שקול להעתיק את כל הקבצים מהמכשיר החיצוני, לעצב את המכשיר החיצוני לחלוטין כדי לנגב אותו ולאחר מכן להעביר את הקבצים חזרה אליו.

קָשׁוּר: כיצד לעצב כונן USB (ולמה תצטרך)

כיצד להסיר לצמיתות וירוס קיצור דרך המחשב האישי שלך

אם מחשב Windows שלך נגוע בנגיף קיצור דרך, בכל פעם שתחבר התקן חיצוני אחר, הזיהום יתפשט לאותו מכשיר.

להלן הסרת וירוס קיצור דרך CMD (במחשב Windows):

פתח את מנהל המשימות ( Ctrl + Shift + Esc קיצור מקשים).
בכרטיסיה תהליך, חפש wscript.exe אוֹ wscript.vbs , לחץ עליו באמצעות לחצן העכבר הימני ובחר סיום המשימה . אם אתה רואה את שניהם, המשך ועשה זאת עבור שניהם.
סגור את מנהל המשימות.
פתח את ה הַתחָלָה תפריט, חפש regedit והפעל את עורך הרישום.
בעורך הרישום, נווט אל הפריטים הבאים בסרגל הצד השמאלי: | _+_ |
בחלונית הימנית, חפש שמות מפתח בעלי מראה מוזר, כגון אני הופך אותך , WXCKYz , OUzzckky וכו '. עבור כל אחד, הפעל חיפוש בגוגל כדי לבדוק אם הוא קשור לוירוסי קיצור דרך.
אם כן, לחץ עליהם באמצעות לחצן העכבר הימני ובחר לִמְחוֹק . עשה זאת על אחריותך בלבד! תמיד וודא שאתה יודע מה מפתח עושה לפני שאתה מתעסק איתו. מחיקת מפתח חשוב בטעות עלולה לגרום ל- Windows להיות בלתי יציב, לכן בדוק הכל שוב.
סגור את עורך הרישום.
פתח את שורת ההפעלה ( מקש Windows + R. קיצור מקשים), הקלד msconfig ולאחר מכן לחץ על בסדר כדי לפתוח את חלון תצורת המערכת.
בכרטיסיה אתחול, חפש כל מראה מוזר .EXE אוֹ .VBS תוכניות, בחר כל אחת ולחץ השבת .
סגור את חלון תצורת המערכת.
פתח את שורת ההפעלה ( מקש Windows + R. קיצור מקשים), הקלד %TEMP% ולאחר מכן לחץ על בסדר כדי לפתוח את תיקיית Temp של Windows. מחק הכל בפנים. ( אל תדאג, זה בטוח! )
בסייר הקבצים, נווט אל התיקיה הבאה: | _+_ |
חפש כל מראה מוזר .EXE אוֹ .VBS קבצים ומחק אותם.

אם זה לא עובד, תוכל גם לנסות להשתמש USBFix חינם . זה טכני נועד לנקות כונני USB והתקנים חיצוניים אחרים, אבל אתה יכול להפנות אותו לכונני מערכת רגילים וזה גם ינקה אותם.

זה עובד היטב ככלי מסיר וירוסים לקיצור דרך. רבים ראו הצלחה עם זה, אך איננו יכולים להיות אחראים אם זה חוזר ותאבד נתונים. תמיד גבה קודם כל את הנתונים שלך!

אם הכונן או המחיצה הנגועים זהים למערכת Windows שלך (עבור רוב המשתמשים, המשמעות היא כונן C:), אין דרך קלה לנקות את כל קיצורי הדרך המזויפים. למרבה המזל, ב- Windows 8.1 ו- 10, תוכל לבחור לאפס או לרענן את Windows . ב- Windows 7, יהיה עליך להתקין מחדש את מערכת ההפעלה.

הימנעות מתוכנות זדוניות בעתיד

וירוס קיצור הוא זן מגעיל במיוחד של תוכנות זדוניות, אך אין זה אומר שאי אפשר לזהות או לתקן. עכשיו אתה יודע איך זה עובד ומה עליך לעשות כאשר אתה נגוע באחד.

אם אתה רוצה ללמוד עוד על איך להישאר בטוח באינטרנט, למד כיצד לזהות ולהימנע מהתראות וירוסים מזויפות. תוכנות זדוניות מסוג זה גורמות לאנשים להיכנס לפאניקה ולעשות דברים שהם אחרת לא היו עושים - כמו הורדת וירוס, למשל!

לעזור למשפחה הזקוקה לחג המולד

לַחֲלוֹק לַחֲלוֹק צִיוּץ אימייל כיצד לזהות ולהימנע מאזהרות מזויפות ותוכנות זדוניות

כיצד תוכל לדעת אם אזהרת וירוסים אמיתית או מזויפת? כך תוכל לזהות את סימני האזהרה ולזהות התראת וירוס מזויפת.

קרא הבא נושאים קשורים

בִּטָחוֹן
סוס טרויאני
אבטחת מחשב
אנטי וירוס
תוכנה זדונית
טיפים לאבטחה

על הסופר סיימון באט(693 מאמרים פורסמו)

בוגר תואר ראשון במדעי המחשב עם תשוקה עמוקה לכל דבר אבטחה. לאחר שעבד בסטודיו למשחקי אינדי, הוא מצא את התשוקה שלו לכתיבה והחליט להשתמש במערך הכישורים שלו כדי לכתוב על כל הדברים הטכנולוגיים.

עוד מאת סיימון באט

הירשם לניוזלטר שלנו

הצטרף לניוזלטר שלנו לקבלת טיפים, סקירות, ספרים אלקטרוניים בחינם ומבצעים בלעדיים!

לחצו כאן להרשמה