Recycler: ไวรัสนี้คืออะไรและจะลบออกได้อย่างไร? ถังขยะรีไซเคิล. โฟลเดอร์นี้คืออะไร? ไม่ใช่ไวรัสเหรอ?

นี่คือโฟลเดอร์ระบบที่ผู้ใช้คอมพิวเตอร์ไม่สามารถมองเห็นได้ ตั้งอยู่ในไดเร็กทอรีรากของแต่ละดิสก์ภายในเครื่อง

สำคัญ! บางครั้งโฟลเดอร์ชื่อเดียวกันอาจกลายเป็นไวรัสได้

ฟังก์ชั่นโฟลเดอร์ถังรีไซเคิล

หากต้องการดู $RECYCLE.BIN ให้เปลี่ยนคุณสมบัติของ Explorer สำหรับโฟลเดอร์ระบบ:

บนแถบเครื่องมือที่ด้านบนของดิสก์คลิก "ดู" → "ตัวเลือก";
ในเมนูแบบเลื่อนลงคลิกที่บรรทัด "เปลี่ยนโฟลเดอร์และการตั้งค่าการค้นหา";

ในหน้าต่างใหม่ที่เปิดขึ้นให้คลิกที่แท็บ "มุมมอง"

เปิดใช้งานรายการ "แสดงไฟล์โฟลเดอร์และไดรฟ์ที่ซ่อน"

ตอนนี้เอกสารที่มองไม่เห็นก่อนหน้านี้จะปรากฏเป็นฉลากโปร่งแสง

ถังรีไซเคิลนั้นมีเอกสารที่คุณลบไปแล้ว นั่นคือมันคือถังรีไซเคิลซึ่งเป็นทางลัดที่แสดงบนเดสก์ท็อป ชื่อโฟลเดอร์นี้ปรากฏใน Windows Vista ใน Windows รุ่นเก่าเรียกว่า Recycled และ Recycler

สำคัญ! อาจมีโฟลเดอร์ดังกล่าวหลายโฟลเดอร์ในฮาร์ดไดรฟ์ตัวเดียวในเวลาเดียวกันหากมีการติดตั้งระบบปฏิบัติการใหม่หลายครั้ง ไม่เป็นไร ระบบปฏิบัติการที่ติดตั้งล่าสุดจะเพิกเฉยต่อสิ่งเหล่านี้

การตั้งค่าคุณสมบัติรถเข็น

คุณสามารถดูการตั้งค่าที่เป็นไปได้โดยคลิกรายการ "คุณสมบัติ" ในเมนูบริบท เมนูนี้เรียกขึ้นมาโดยการคลิกขวาที่ไอคอนถังขยะ ในการตั้งค่าถังรีไซเคิล คุณสามารถกำหนดขนาดสูงสุดของไฟล์ที่จะลบแยกกันสำหรับแต่ละพาร์ติชันฮาร์ดไดรฟ์ได้ ท้ายที่สุดแล้ว $RECYCLE.BIN อยู่ในไดเรกทอรีรากของทุกดิสก์ในเครื่อง และถังขยะสามารถแสดงเอกสารที่ถูกลบจากฮาร์ดไดรฟ์ทั้งหมดได้

ในคุณสมบัติถังรีไซเคิลในแท็บ "ทั่วไป" คุณสามารถกำหนดค่าการลบไฟล์ทันทีและถาวรได้ เมื่อเปิดใช้งานฟังก์ชันนี้และกดปุ่ม Delete ไฟล์จะไม่ถูกย้ายไปที่ถังขยะ แต่จะถูกลบอย่างถาวร หากไม่ได้ใช้งานฟังก์ชันนี้ เอกสารที่ถูกลบจะสามารถกู้คืนได้หลังจากผ่านไประยะหนึ่ง โดยไปที่รถเข็นแล้วคลิกปุ่มที่เหมาะสมที่ด้านบน

สำคัญ! หากต้องการลบไฟล์อย่างถาวรโดยไม่ต้องเปิดฟังก์ชันนี้ ให้ใช้แป้นพิมพ์ลัด Shift+Del

ไฟล์ที่เป็นอันตราย

Recycle.Bin ถูกสร้างขึ้นโดยระบบปฏิบัติการเฉพาะในไดเร็กทอรีดิสก์ในเครื่องเท่านั้น ไม่ควรมีโฟลเดอร์ดังกล่าวในไดรฟ์แบบถอดได้และเครือข่าย หากคุณเห็น $RECYCLE.BIN บนแฟลชไดรฟ์ ให้ตรวจสอบกับโปรแกรมป้องกันไวรัส นี่เป็นวิธีการทั่วไปของแฮ็กเกอร์ในการจัดเก็บไฟล์ที่ติดไวรัสบนสื่อแบบถอดได้

การเปลี่ยนชื่อและการลบ

หากคุณลบโฟลเดอร์นี้ด้วยปุ่ม DEL หรือผ่านเมนูบริบท โฟลเดอร์นั้นจะหายไป แต่ระบบปฏิบัติการจะสร้างมันขึ้นมาอีกครั้งเมื่อไฟล์ที่ถูกลบปรากฏขึ้น คุณสามารถทำให้มันมองไม่เห็นได้ถ้ามันรบกวนจิตใจคุณ คุณสามารถทำได้ เพียงทำเครื่องหมายในช่อง “อย่าแสดงโฟลเดอร์และไดรฟ์ที่ซ่อนอยู่”

คุณจะไม่สามารถเปลี่ยนชื่อรถเข็นผ่านเมนูบริบทได้ ไม่มีรายการดังกล่าวอยู่ที่นั่น คุณสามารถเปลี่ยนชื่อของทางลัดนี้ผ่านตัวแก้ไขรีจิสทรี

หากต้องการเปลี่ยนชื่อ:

หากคุณมีคำถามใด ๆ คุณสามารถถามพวกเขาได้ อธิบายรายละเอียดสิ่งที่คุณกำลังเผชิญอยู่ แล้วเราจะร่วมกันค้นหาวิธีแก้ปัญหา

สำคัญ! บางครั้งโฟลเดอร์ชื่อเดียวกันอาจกลายเป็นไวรัสได้

ฟังก์ชั่นโฟลเดอร์ถังรีไซเคิล

หากต้องการดู $RECYCLE.BIN ให้เปลี่ยนคุณสมบัติของ Explorer สำหรับโฟลเดอร์ระบบ:

บนแถบเครื่องมือที่ด้านบนของดิสก์คลิก "ดู" → "ตัวเลือก";
ในเมนูแบบเลื่อนลงคลิกที่บรรทัด "เปลี่ยนโฟลเดอร์และการตั้งค่าการค้นหา";

ในหน้าต่างใหม่ที่เปิดขึ้นให้คลิกที่แท็บ "มุมมอง"

เปิดใช้งานรายการ "แสดงไฟล์โฟลเดอร์และไดรฟ์ที่ซ่อน"

ตอนนี้เอกสารที่มองไม่เห็นก่อนหน้านี้จะปรากฏเป็นฉลากโปร่งแสง

การตั้งค่าคุณสมบัติรถเข็น

ไฟล์ที่เป็นอันตราย

Recycle.Bin ถูกสร้างขึ้นโดยระบบปฏิบัติการเฉพาะในไดเร็กทอรีดิสก์ในเครื่องเท่านั้น ไม่ควรมีโฟลเดอร์ดังกล่าวในไดรฟ์แบบถอดได้และเครือข่าย หากคุณเห็น $RECYCLE.BIN บนแฟลชไดรฟ์ ให้ตรวจสอบดู นี่เป็นวิธีการทั่วไปของแฮ็กเกอร์ในการจัดเก็บไฟล์ที่ติดไวรัสบนสื่อแบบถอดได้

การเปลี่ยนชื่อและการลบ

หากต้องการเปลี่ยนชื่อ:

ต่อไปในหัวข้อไฟล์ "คลุมเครือ" ที่ผู้ใช้สามารถค้นหาได้ในคอมพิวเตอร์ของเขา วันนี้เราจะมาดูโฟลเดอร์ชื่อ RECYCLER (ใน Windows XP) หรือ $Recycle.Bin ใน Seven

โฟลเดอร์นี้อยู่ที่รากของแต่ละดิสก์และมีแอตทริบิวต์ที่ซ่อนไว้และเป็นแอตทริบิวต์ระบบ ดังนั้น หากคุณมีตัวเลือกให้แสดงไฟล์ที่ซ่อนไว้โดยปิดใช้งาน คุณจะไม่เห็นโฟลเดอร์นี้

ดังนั้น หากต้องการดูโฟลเดอร์นี้ คุณต้องเปิดใช้งานตัวเลือกเหล่านี้ ซึ่งทำได้ในตัวเลือกโฟลเดอร์ในแท็บมุมมอง คุณสามารถอ่านรายละเอียดเพิ่มเติมเกี่ยวกับเรื่องนี้ได้ในบทความก่อนหน้า: “”

ฉันได้เขียนไปแล้วมากกว่าหนึ่งครั้งว่าเมื่อไฟล์ถูกลบออกจากฮาร์ดไดรฟ์ ไฟล์นั้นจะถูกส่งไปยังถังรีไซเคิลก่อน ดังนั้น, โฟลเดอร์ RECYCLER คือและมี ตะกร้าที่เก็บไฟล์ที่ถูกลบทั้งหมด (ฉันเตือนคุณว่าใน Windows 7 เรียกว่า $Recycle.Bin)

ที่จริงแล้ว เมื่อคุณลบไฟล์หรือโฟลเดอร์ในถังขยะ ไฟล์นั้นจะไม่ถูกลบเลย แต่ออบเจ็กต์จะถูกย้ายไปยังโฟลเดอร์ $Recycle.Bin เดียวกันนี้

แต่ละดิสก์มีถังรีไซเคิลของตัวเอง (โฟลเดอร์ $Recycle.Bin อยู่ที่รากของแต่ละพาร์ติชัน) แต่เมื่อคุณเปิด Recycle Bin คุณจะเห็นไฟล์ที่ถูกลบทั้งหมดรวมกัน

ไฟล์ที่ถูกลบจะถูกจัดเก็บไว้ในถังรีไซเคิลจนกว่าคุณจะล้างข้อมูลหรือจนกว่าคุณจะกู้คืนไฟล์ นอกจากนี้ยังสามารถ "อัดแน่น" ด้วยไฟล์อื่น ๆ ได้เมื่อถังรีไซเคิลเต็มแล้ว

คลิกขวาที่ไอคอนถังขยะ (อันบนเดสก์ท็อป) แล้วไปที่คุณสมบัติ

โดยหลักการแล้ว ทุกอย่างชัดเจนที่นี่ แต่ฉันจะยังคงเขียนรายละเอียดเพิ่มเติมอีกเล็กน้อย:

1) หากทำเครื่องหมายรายการ "ขอการยืนยันการลบ" จากนั้นก่อนที่จะลบ (ย้ายไปที่ถังขยะ) หน้าต่างจะปรากฏขึ้นซึ่งคุณจะต้องยืนยันความตั้งใจของคุณ

2) ในรายการ "ตำแหน่งถังขยะ" ให้เลือกไดรฟ์ที่คุณต้องการตั้งค่า:

ก)“กำหนดขนาด” คุณสามารถเพิ่มขนาดสูงสุดได้ที่นี่หากข้อความปรากฏขึ้นว่าโฟลเดอร์หรือไฟล์ที่คุณกำลังลบมีขนาดใหญ่เกินกว่าจะใส่ในถังขยะได้

ป.ล. เมื่อถังรีไซเคิลเต็ม ไฟล์ใหม่จะถูกวางไว้ในนั้นโดยไม่ต้องลบไฟล์เก่าออกอย่างถาวร ดังนั้นคุณไม่ควรทำให้ขนาดตะกร้าเล็กเกินไป

ข)ชื่อของรายการที่สองพูดเพื่อตัวเอง หากคุณเลือกไฟล์จะถูกลบอย่างถาวรนั่นคือข้ามถังขยะ

ป.ล. เป็นการดีกว่าที่จะไม่เลือกตัวเลือกนี้ และหากคุณต้องการลบไฟล์อย่างถาวร คุณสามารถทำได้โดยใช้ Shift + Delete

และอีกอย่างหนึ่ง แม้ว่าคุณจะลบไฟล์อย่างถาวร แต่ก็ยังสามารถกู้คืนได้ในภายหลังโดยใช้ซอฟต์แวร์พิเศษ ในบทความ “” คุณสามารถทำความคุ้นเคยกับโปรแกรมดังกล่าวได้

ดังนั้นหากคุณต้องการลบไฟล์ในลักษณะที่ไม่สามารถกู้คืนได้ในภายหลัง คุณจะต้องใช้โปรแกรมพิเศษเพื่อวัตถุประสงค์เหล่านี้ด้วย ตัวอย่างเช่น คุณสามารถใช้ .

หากคุณต้องการลบทุกอย่างออกจากดิสก์อย่างสมบูรณ์ จะมีซอฟต์แวร์พิเศษสำหรับวัตถุประสงค์ดังกล่าว บทความ "" กล่าวถึงโปรแกรมที่คล้ายกัน (ระวังมันจะลบข้อมูลทั้งหมดออกจากดิสก์ทั้งหมด ไม่ใช่จากพาร์ติชั่นเดียว แต่ออกจากฟิสิคัลดิสก์ทั้งหมด!)

ปัจจุบันมีไวรัสมากมายจนนับไม่ได้ บางส่วนอาจเป็นอันตรายได้ โดยเฉพาะอย่างยิ่งอุปกรณ์ที่ติดอยู่กับอุปกรณ์แบบถอดได้ ปิดกั้นการเข้าถึงอุปกรณ์เหล่านั้น และเจาะเข้าไปในระบบปฏิบัติการเอง ตัวอย่างเช่นไวรัส Recycler บนแฟลชไดรฟ์ทำงานในรูปแบบที่ซ่อนอยู่ในลักษณะนี้ มักเป็นไปไม่ได้ที่จะลบออกโดยใช้วิธีการมาตรฐาน ต่อไป เราจะมาดูวิธีกำจัดภัยคุกคามนี้หากมีอยู่ในไดรฟ์ USB เราจะมุ่งเน้นไปที่วิธีการแบบแมนนวล เนื่องจากบางครั้งเครื่องมือป้องกันไวรัสก็ไม่สามารถต่อต้านได้

ภัยคุกคามจากรีไซเคิล: มันคืออะไร?

หากเราพิจารณาภัยคุกคามนี้ในแง่ของการปรากฏตัวครั้งแรกบนไดรฟ์ USB เราจะทราบได้ทันทีว่าสัญญาณแรกของการติดเชื้อคือการบล็อกการเข้าถึงอุปกรณ์อย่างชัดเจน เมื่อใช้ดับเบิลคลิกเดียวกัน ระบบจะเริ่มแสดงข้อความแจ้งว่าเกิดข้อผิดพลาดในการเข้าถึง

บางครั้งไฟล์และโฟลเดอร์ที่บันทึกไว้ในสื่ออาจปรากฏขึ้น แต่เมื่อคุณพยายามเปิดหรือเพียงแค่เลือก คุณจะได้รับการแจ้งเตือนว่าไม่พบรายการที่คุณกำลังมองหา

ในการเริ่มต้นระบบและตัวจัดการงาน กระบวนการแปลก ๆ เช่น cbtww.exe หรือ fpewkqk.exe จะปรากฏขึ้นท่ามกลางองค์ประกอบที่ใช้งานอยู่ ซึ่งท้ายที่สุดนำไปสู่การเพิ่มขึ้นอย่างไม่น่าเชื่อของภาระบนทรัพยากรระบบ (แม้แต่ระบบก็มักจะล่มอย่างสมบูรณ์และหลังจากนั้นจำเป็นต้องมี ติดตั้งใหม่ให้เสร็จสมบูรณ์)

อย่างไรก็ตาม บางครั้งไวรัสอาจปลอมแปลงเป็นกระบวนการของโปรแกรมที่เชื่อถือได้ เช่น Opera.exe หรือกระบวนการของระบบ svchost.exe ในกรณีนี้คุณต้องดูโหลดของ CPU รวมทั้งกำหนดตำแหน่งของส่วนประกอบที่รับผิดชอบกระบวนการเหล่านี้ผ่านเมนู RMB จากนั้นจึงยุติการทำงานหากปรากฎว่ามีข้อสงสัย

นี่คือไวรัสรีไซเคิล ฉันหวังว่านี่คืออะไรจะชัดเจนเล็กน้อย ตอนนี้เราจะไปยังขั้นตอนการปฏิบัติเพื่อกำจัดระบบของภัยคุกคามนี้

วิธีลบ Recycler virus: ขั้นตอนเบื้องต้น

เนื่องจากภัยคุกคามถูกเปิดใช้งานในขณะที่พยายามเข้าถึงที่เก็บข้อมูลแบบถอดได้ โดยติดตั้งองค์ประกอบที่ปฏิบัติการได้ในส่วนด้านบนของระบบ คุณต้องกำจัดพวกมันก่อน

ขั้นแรก เรามาสิ้นสุดกระบวนการที่ใช้งานอยู่ทั้งหมดในตัวจัดการงานที่มีชุดอักขระที่ไม่มีความหมายแทนชื่อ

หลังจากนี้คุณจะต้องเข้าสู่ส่วนเริ่มอัตโนมัติและยกเลิกการเลือกบริการที่น่าสงสัยทั้งหมด ใน Windows 10 แท็บเริ่มต้นจะอยู่ใน "ตัวจัดการงาน" โดยตรงและในเวอร์ชันด้านล่างจะอยู่ในตัวกำหนดค่าระบบซึ่งเรียกโดยคำสั่ง msconfig ในเมนู "เรียกใช้" หลังจากดำเนินการตามที่อธิบายไว้ทั้งหมดแล้ว ต้องรีบูตระบบ

การเปลี่ยนแปลงแอ็ตทริบิวต์การแสดงไฟล์

นี่เป็นไวรัสรีไซเคิลที่ผิดปกติ เราคิดออกว่ามันคืออะไร ตอนนี้เรามาดูวิธีการกำจัดมันอย่างสมบูรณ์ เป็นไปไม่ได้ที่จะค้นหาส่วนประกอบที่เป็นภัยคุกคามในไดรฟ์ USB เนื่องจากส่วนประกอบทั้งหมดมีคุณสมบัติของวัตถุที่ซ่อนอยู่

ดังนั้นก่อนอื่นใน Explorer คุณต้องใช้เมนูมุมมองซึ่งคุณระบุการแสดงไฟล์และไดเร็กทอรีที่ซ่อนอยู่ อย่างไรก็ตาม ยังเร็วเกินไปที่จะชื่นชมยินดี ใช่ ส่วนประกอบของไวรัสสามารถมองเห็นได้ (โฟลเดอร์ RECYCLER และไฟล์เริ่มต้นอัตโนมัติ Autorun.inf) แต่คุณไม่สามารถลบออกได้ง่ายๆ เนื่องจากมีการป้องกันที่เหมาะสม

การลบส่วนประกอบไวรัสด้วยตนเอง

แต่จะลบส่วนประกอบทั้งหมดของภัยคุกคามได้อย่างไร? ไฟล์ Recycler อาจไม่ปรากฏบนอุปกรณ์ และคุณเพียงแค่ต้องกำจัดไดเร็กทอรีหลักและส่วนประกอบการสตาร์ทอัตโนมัติเท่านั้น

ที่นี่คุณสามารถใช้ Notepad มาตรฐาน ป้อนบรรทัด attrib -s -h/d/s ลงไปและบันทึกเอกสารที่สร้างขึ้นภายใต้ชื่อใดก็ได้พร้อมติดตั้งส่วนขยาย BAT ด้วยตนเอง ตอนนี้คุณควรเรียกใช้ไฟล์นี้ หลังจากเริ่มต้น หน้าต่างคอนโซลคำสั่งจะปรากฏขึ้น ซึ่งจะปิดโดยอัตโนมัติหลังจากดำเนินการคำสั่งที่ป้อนในเอกสาร และตอนนี้คุณสามารถลบองค์ประกอบด้านบนออกจากแฟลชไดรฟ์ได้อย่างปลอดภัยเท่านั้น

เพื่อให้การดำเนินการของคุณง่ายขึ้น คุณสามารถใช้ยูทิลิตี้ขนาดเล็กที่เรียกว่า NexusFile ในรูปแบบของตัวจัดการไฟล์ ซึ่งสามารถแสดงส่วนประกอบของไวรัสและลบการป้องกันออกจากพวกมันโดยอัตโนมัติ หากต้องการแสดงไฟล์และไดเร็กทอรีให้ใช้ชุดค่าผสม Alt + Z และหากต้องการลบองค์ประกอบไวรัสโดยสมบูรณ์หลังจากเลือกแล้ว ให้ใช้ Shift + Ctrl + D

การสแกนด้วยเครื่องมือมือถือ

นั่นคือทั้งหมดที่เกี่ยวกับไวรัส Recycler โดยสรุป นี่เป็นภัยคุกคามประเภทใด? นี่เป็นแอปเพล็ตที่อันตรายมากซึ่งอาจส่งผลกระทบต่อระบบในลักษณะที่สำคัญที่สุด เพื่อให้แน่ใจว่าภัยคุกคามนั้นเป็นกลางแล้ว ในกรณีที่หลังจากทำตามขั้นตอนทั้งหมดที่อธิบายไว้ข้างต้นแล้ว คุณควรตรวจสอบแฟลชไดรฟ์ด้วยโปรแกรมสแกนพกพาบางโปรแกรมเช่น Dr. Web CureIt! แม้ว่าคุณจะต้องการ แต่คุณสามารถใช้มันได้ในขั้นตอนแรก อย่างไรก็ตาม หากคุณไม่ยุติกระบวนการไวรัสทั้งหมดอย่างน้อยใน "ตัวจัดการงาน" เดียวกัน และไม่ได้ปิดใช้งานส่วนประกอบของไวรัสในการเริ่มระบบอัตโนมัติ คุณจะไม่สามารถนับการลบออกได้อย่างสมบูรณ์เสมอไป ดังนั้นจึงควรใช้วิธีวางตัวเป็นกลางด้วยตนเองจะดีกว่า อย่างน้อยที่สุดก็คือเธอที่รับประกันการกำจัดภัยคุกคามที่เป็นอันตรายนี้อย่างสมบูรณ์และเพิกถอนไม่ได้ทันทีและตลอดไป