В последнее время мне часто приходится восстанавливать флешки, где вместо папок ярлыки с изображением папок. Решив это действие немного автоматизировать, я создал командный файл cure.cmd, который нужно запускать из корня флешки. Содержит он в себе следующие команды:
attrib -h -s -r /S /D
del /Q /F *.lnk
del /Q /F autorun.inf
rmdir /S /Q RECYCLER
mkdir autorun.inf
attrib +h +s +r autorun.inf
attrib -h -s -r /S /D
del /Q /F *.lnk
del /Q /F autorun.inf
rmdir /S /Q RECYCLER
mkdir autorun.inf
attrib +h +s +r autorun.inf
Данная последовательность делает следующее:
- Восстанавливает все атрибуты файлов и папок, то есть делает их не системными, не скрытыми и не только для чтения.
- Удаляет все ярлыки.
- Удаляет файл автозапуска.
- Удаляет папку RECYCLER, в которой как раз и скрываются вирусы.
- Создает папку autorun.inf, для того, чтобы в будущем вирус не смог создать файл с одноименными названием.
- Защищает папку autorun.inf, делая ее только для чтения, скрытой и системной.
Внимание! Я не даю никаких гарантий! Вы можете использовать этот метод на собственный страх и риск!
