Разработчиками вредоносных программ используются любые шансы для заражения пользовательского компьютера. Чтобы не упустить ни малейшей возможности распространения своих детищ, они применяют довольно нетипичные ходы. Им известно, что в последнее время пользователями используется все больше флеш-накопителей, на которые совсем несложно записывать любую информацию, поэтому вредоносное ПО очень легко распространять от машины к машине именно этим способом. Есть ряд методов защиты от их действий, которые помогут их нейтрализовать.

Вам понадобится

• утилита kk.exe, файловый менеджер.

Инструкция

Скачайте утилиту kk.exe, предназначенную для работы с наиболее популярным вирусом для флешек в настоящее время - вирусом recycler. Избавить свой компьютер от него можно при помощи этой антивирусной программы, однако она не дает полной гарантии. Если ее запуск не привел к положительным результатам, то следует выполнить ряд описанных ниже действия.

Удалите вирус вручную. Для этого нужно убедиться в принятых всевозможных профилактических мерах - в установленном антивирусе для предупреждения дальнейшего заражения и установленном удобном файловом менеджере, в котором включено отображение системных и скрытых файлов.

Откройте в флешку в файловом менеджере и удалите незнакомые папки и файлы. В ходе удаления вручную нельзя открывать диски и файлы двойным щелчком, нужно использовать древо файлов, если применяется Проводник или функциональные кнопки, если используется файловый менеджер с двумя панелями.

Подлежат удалению, как правило, файлы autorun.bat, autorun.~ex, autorun.exe, autorun.bin, autorun.ico, autorun.inf, autorun.reg, autorun.ini, autorun.srm, autorun.vbs, autorun.txt, autorun.wsh. Кроме того, удалить стоит также прочие незнакомые файлы с расширениями.com, .inf, .tmp, .sys, .exe. Папки RECYCLED или RECYCLER тоже подлежат удалению - благодаря им вирус и обрел такое название.

Если файлы не удается удалить или они появляются после удаления снова, то компьютер пользователя заражен, а антивирусная программа не справляется. В такой случае необходимо использовать иные антивирусные программы с обновленными сигнатурами и повторять описанную выше операцию заново. В особенно тяжелой ситуации может потребоваться даже установка системы заново и полное форматирование пространства жесткого диска.

Обратите внимание

Нужно сохранять бдительность и не уничтожить случайно нужный файл с одним из указанных выше расширений.

Все современные антивирусы уже давно научились блокировать запуск файлов autorun.inf со съемных носителей и злоумышленникам приходится придумывать новые способы для заражения компьютеров пользователей.

Одним из подобных видов заражения мы сегодня и рассмотрим, а именно: самостоятельно удалим вирус из системы.

Ну что же, теперь перейдем к рассмотрению самого вируса.

Описание вируса

Первые признаки заражения данным вирусом является наличие на съемных носителях, т.е. на флешках, ярлыков для всех папок, которых были на флешке на момент заражения. В свойствах этих ярлыков указан путь к исполняемому файлу самого вируса:

%windir%\system32\cmd.exe /c "start %cd%RECYCLER\1b37f31f.exe &&%windir%\explorer.exe %cd%RECYCLER

Ничего не подозревающий пользователь кликает на ярлык, принимая его за обычную папку и тем самым, запускает вирус на исполнение. Одновременно с запуском вируса открывается и требуемая папка и все выглядит вполне обычно, что на самом деле не так.

Итак, сам вирус находится в папке RECYCLER , которая расположена на съемном носителе. Внутри этой папки находятся два файла: 1b37f31f.exe и Desktop.ini . Первый файл – это сам вирус, второй отвечает за отображение значка папки в виде обычной корзины.

Стоит напомнить, что на флешке не должно быть никаких Корзин, то есть папок с названием RECYCLER . Данные папки могут присутствовать только на жестком диске компьютера, но никак не на флешке. Если вы обнаружили данную папку на флешке – это стопроцентно вирус.

При запуске, вирус делает скрытыми все папки на съемном носителе и создает ярлыки с именами папок. Таким нехитрым образом, происходит запуск данного вируса.

Технические данные вируса

Многими антивирусами этот вирус детектируется как троян и хотя прошло много времени с момента создания этого вируса, в сети Интернет очень мало информации по этому вирусу.

Итак, немного технической информации:

Имя файла: 1b37f31f.exe

MD5:

Размер файла: 246.8 KБ (252731 байт)

Тип файла: Win32 EXE

Версия: 2.0.8.1

Удаление вируса

Для начала, стоит включить отображение скрытых файлов и папок на вашем компьютере. Для этого, откройте Проводник и выберете пункт меню «Сервис», затем «Свойства папки», перед вами отобразится окно «Свойства папки». Перейдите на вкладку «Вид» и поставьте переключатель на пункт «Показывать скрытые файлы и папки», затем, чуть выше, уберите галочку с «Скрывать защищенные системные файлы (рекомендуется)», появится окно предупреждения о том, что защищенные файлы операционной системы будут отображаться «Проводником». Нажмите на кнопку «Да», затем в окне «Свойства папки» нажмите кнопку «Применить» и «Ok».

После этого, помимо ярлыков вы увидите те самые папки, которые скрыл вирус.

Теперь, когда стали доступны скрытые файлы и папки, удалите с флешки папку RECYCLER, вместе со всем ее содержимым. После чего, удалите все ярлыки, созданные вирусом.

Один важный момент: на всех разделах вашего жесткого диска также следует удалить папки RECYCLER, так как зачастую в этих папках остается рабочая копия данного вируса.

Устранение последствий вируса

Когда вы удалили папку RECYCLER и созданные им ярлыки, вам потребуется вернуть атрибуты для скрытых папок, которые присвоил им вирус. Тут кроется одна хитрость: через программу Проводник не удастся убрать атрибут «Скрытый» для скрытых вирусом папок. Все дело в том, что помимо атрибута «Скрытый», вирус присвоил еще один атрибут: - «Системный». Именно поэтому, Проводник не позволит убрать атрибут Скрытый» для требуемой папки.

Однако все эти атрибуты легко убираются любым файловым менеджером, например Total Commander или Double Commander.

В Total Commander атрибуты убираются следующим образом:

1. Откройте Total Commander (предварительно включив в Total Commander отображение системных файлов) и откройте в одной из панелей Total Commander корень вашей флешки;

2. Выберите меню «Файлы», а затем «Изменить атрибуты…»;

В программе Double Commander атрибуты убираются подобным образом:

1. Откройте Double Commander (предварительно включив в Double Commander отображение системных файлов) и откройте в одной из панелей Double Commander корень вашей флешки;

2. Выберите меню «Файлы», а затем «Изменить атрибуты»;

3. В открывшемся окне, уберите флажки напротив Архивный, Только для чтения, Скрытый и Системный, и после этого нажмите на кнопку «OK».

После этого, скрытые вирусом папки перестанут быть таковыми.

Альтернативный способ

Существует и другой способ снятия атрибутов, присвоенных папкам, рассматриваемым нами вирусом. Этот альтернативный способ заключается в запуске всего лишь одной команды «attrib», которая позволяет присваивать либо снимать атрибуты файлов и папок.

Сейчас мы не будем рассматривать весь синтаксис данной команды, так как это тема отдельной статьи – мы только создадим один простенький сценарий, точнее bat-файл со следующим содержимым:

attrib -S -H /D /S

Наберите или скопируйте эту строчку в Блокнот и сохраните под любым именем, но с расширением.bat. Стоит отметить, что сохранять этот файл надо на флешке, на которой требуется убрать атрибуты «Скрытый» и «Системный». Имя файла может быть примерно таким «NoHidden.bat », но обязательно с расширением.bat.

Убедитесь, что созданный вами файл находится в корне вашей флешки, после чего запустите его. После запуска нашего файла «NoHidden.bat », папки вновь станут видимыми.

Вывод

Вот такими нехитрыми манипуляциями мы удалили назойливый вирус не только на съемном носителе, но и на флешке. Помимо этого, мы узнали как можно снимать атрибуты «Скрытый» и «Системный» у папок.

Всем привет Сегодня мы поговорим о такой папке как $RECYCLE.BIN, что это вообще за папка и можно ли ее удалить. Значит папку $RECYCLE.BIN вы наверно могли заметить в корне диска, при этом неважно какой это диск, системный или нет, но если я не ошибаюсь, то такая папка есть на каждом диске. Если вы эту папку не видите, то это означает что у вас отключен показ скрытых файлов, папка то ведь скрытая

Ну так вот ребята, что же это за папка $RECYCLE.BIN? Тут я напишу то что знаю я, это папка, в которой хранится корзина винды, можно еще сказать, что в этой папке лежат все файлы, которые вы удалили. Но по сути это как бы корзина сама. У каждого диска своя папка $RECYCLE.BIN, и туда помещается то, что было удалено на диске. Понятно дело, что удалить папку $RECYCLE.BIN можно спокойно, тут опасности нет никакой, ну по крайней мере у меня никаких приколов после удаления не было. Все работало также хорошо и стабильно как и раньше, это я вам честно говорю.

Вот лично у меня эта папка есть и на системном диске и на другом диске, и так было всегда, так что наличие папки $RECYCLE.BIN это норма я вам скажу. Еще скажу, что папка у вас может называться не только большими буквами, но и маленькими, ну то есть вот как $Recycle.Bin, это тоже нормально. Еще я узнал что вот знак доллара в имени папки, то знаете что это означает? Это означает что папка эта временная! Вот этого даже я не знал…

Так что вот такие вот дела ребята. Вот смотрите, вот у меня эта папка на системном диске (буква C):

Хотя я ее удалял, но она снова появилась На другом диске (буква D) она тоже есть, смотрите:

На обоих дисках, я где-то пару минут назад эти папки удалял, но они снова появились. Ну а что делать, это нормально, все таки они системные папки, не просто так они скрыты то. Потом я включил свой тестовый виртуальный комп, там стоит Windows 7, и вот там ребята папки $RECYCLE.BIN нет, смотрите:

И вот прикол, почему ее нет то? Может быть в Windows 7 этой папки вообще нет? Весь прикол в том, что я писал что папка скрыта, верно? Ну вот, а вот в этом виртуальном компе с Windows 7 скрытые файлы не отображаются, вот и весь прикол! Поэтому нужно включить показ скрытых файлов, давайте на всякий случай я вам напишу как это сделать, ну мало ли.. Значит смотрите, зажимаете кнопки Win + R, потом появится окошко Выполнить, вы туда пишите такую команду:

Нажимаете ОК, потом у вас появится окно с значками, если вдруг значков не будет, то вам нужно выбрать вот тут Крупные значки:

Потом вам нужно найти значок Параметры папок, вот он:

Запускаете этот значок, у вас появится окно со всякими настройками. Тут вам нужно перейти на вкладку Вид и поставить внизу там три последние галочки и установить переключатель на Показывать скрытые файлы, папки и диски:

Короче вам нужно сделать вот так, как показано на картинке, если у вас Windows 10, то там почти все также делается. После этого, я посмотрел снова на системный диск и тут уже есть папка, но видите, тут она называется также, но буквы уже не большие, а маленькие:

И тут еще замочек висит чего-то.. Так, ну давайте теперь попробуем в эту папку зайти, значит нажимаю два раза по папке, захожу, вот что внутри, смотрите:

Ну то есть я думаю что тут вопросов нет, верно? И так все понятно, тут живет Корзина, как я в принципе и говорил. Ну а если зайти в эту Корзину, то там уже будут те файлы, которые вы удалили. В Windows 10 ситуация такая же, вы тут тоже увидите, что внутри лежит Корзина:

Ну то есть все также само Кстати, если нажать правой кнопкой по Корзине и выбрать там пункт Свойства, то у вас будет такое окно, в котором так и пишется, что это Корзина и живет она по адресу C:\$RECYCLE.BIN, смотрите:

Ну ребята, думаю что все понятно.. Как я уже писал, эту папку $RECYCLE.BIN удалить можно, однако учтите, что если вы ее удалите, то у вас очистится и Корзина! Если вдруг папка не захочет удаляться, а вам очень нужно это сделать, ну прям очень, то тут я советую посмотреть утилиту , она мастер по таким делам

Но тут ребята есть еще один косяк.. У вас может быть папка не $RECYCLE.BIN, а $RECYCLER.BIN, или что-то подобное, то есть папка тоже скрыта, но имя ее отличается немного, ну на одну букву. Еще раз, папка скрыта и имя ее отличается на одну букву, вам это ни о чем не говорит? Я вам скажу на что это смахивает, тут очень пахнет вирусами. Они делают все, чтобы вы их не заметили, вот могут даже маскироваться под папку $RECYCLE.BIN, если вы видите похожую папку, но внутри там нет Корзины, это очень и очень странно, скорее всего это вирус и нужно проверить комп антивирусными утилитами. Хотя ребята, в целях безопасности во внутрь папки, ну которая похожа на $RECYCLE.BIN, то лучше даже не заходить, ну может сработать вирус (есть такая штука, я не придумываю).

Короче, ребята, я вам честно говорю, если есть подозрения, то проверьте комп на вирусы. Чем? Ну сперва проверьте мощными утилитами против реально опасных вирусов, это утилита и утилита . Dr.Web CureIt! это реально качественная и мощная утилита, многие уже о ней знают, делает свое дело на отлично. Kaspersky Security Scan это даже не утилита, а сканер, тоже хорошо выполняет свою работу. Обе утилиты находят вирусы, трояны, как старые, так и самые новые. Ну и напоследок, я вам очень рекомендую проверить комп утилитой , она специалист по нахождению рекламных вирусов, которые везде где только могут то пихают рекламу. Вот поверьте мне, этими тремя утилитами проверьте комп и в 95% потом можете спать спокойно, честное слово вот

Ребята, я вот нашел картинку, смотрите, тут показаны свойства ярлыка, внутри которого указано, что вирус запускается из папки RECYCLER (последней буквы на самом деле быть не должно):

Это просто как пример того, что папка, которая похожа по названию на RECYCLE, может содержать вирус. Вот еще пример, тут уже вирусная папка на флешке, смотрите:

А внутри на флешке вирус с названием Lcass.exe, это имя для того, чтобы он запустился и был похож на оригинальный виндовский процесс lsass.exe, понимаете что за прикол?

Прикол не прикол, но тут я кое что узнал.. Короче вроде бы в винде Windows XP (уже древняя), то там вроде папка называется именно RECYCLER, то есть не RECYCLE, а именно RECYCLER! Но в новых виндах, ну то есть в Windows 7, в Windows 10, то я там видел только RECYCLER! Короче ребята, я вам снова скажу, что если есть подозрение на вирусы, то проверьте комп антивирусными утилитами, я уже написал какими, это лично мой вот совет вам, лично мой!

Ну что ребята, вот на этом и все, надеюсь что вам тут все было понятно, теперь вы знаете что это за папка $RECYCLE.BIN и можно ли ее удалить. Ну а если что-то не так, то вы уж извините. Удачи вам в жизни

Наверняка многие пользователи компьютера замечали в своей операционной системе (в нашем случае Windows) непонятного рода происхождения папку - RECYCLER. Такое название было у нее на прежних версиях «окошек». Начиная с Windows 7 папка RECYCLER была переименована в $Recycle.Bin. RECYCLER - что это за папка? Сейчас и узнаем.

О папке RECYCLER подробно

RECYCLER что это за папка, и что она делает на флешке к примеру?! Ее можно обнаружить в корне любого локального диска, на которых содержится информация на компьютере пользователя. У папки RECYCLER есть два обязательных атрибута: скрытый и системный. Для новичков следует добавить, что это значит лишь то, что если в самой системе была выбрана опция, по которой скрытые файлы не будут отображаться, то они не станут видимыми пользователю. Следовательно, при указании опции по показу скрытых файлов, те окажутся видимыми, а это значит, что папка RECYCLER также станет отображаться.

Включить и выключить такую опцию можно следующим образом:

RECYCLER — это просто корзина

Но мы вернемся к папке RECYCLER. Что же это за папка? Не будем нагонять интригу, а просто скажем, что она - это Корзина. Та самая, в которой хранятся все удаленные с компьютера файлы до их полного очищения. Опять же, для новичков: когда любой файл удаляется с компьютера, он попадает в Корзину. Профессионалы или просто бывалые пользователи знают, что под этим также стоит скрытый смысл: любой файл во время своего удаления просто перемещается в папку с название RECYCLER.

Об удалении Recycle.Bin

Как уже было сказано выше, каждый локальный диск имеет в наличии свою собственную папку RECYCLER. Это негласно говорит о том, что во время удаления, к примеру, с локального диска C любого файла он будет перемещен в папку RECYCLER именно в своем разделе. Если же файл был удален с локального диска D, то он попадет в папку RECYCLER уже своего (отличного от предыдущего) раздела.

Когда же мы обращаемся к ярлыку Корзина, то видим, что все файлы находятся вместе. Пожалуй, это и есть единственное различие, которое делит особенности папок RECYCLER и ярлыка Корзины.

О свойствах RECYCLER и Корзины

RECYCLER - что это за папка или корзина? Собственно, теперь не помешало бы сказать пару слов о самой Корзине. Ее размеры можно задавать. Негласно это указывает на то, что соответственно увеличиваются (или уменьшаются) размеры папок RECYCLER на локальных дисках. Кликом ПКМ (для новичков: правая кнопка мыши) по ярлыку Корзина можно открыть ее свойства. Сама Корзина (в большинстве случаев) находится на рабочем столе.

Дополнительно ее можно скрыть, но это не так важно и не касается нашей темы. В свойствах Корзины есть всего лишь одна вкладка - Общие. В ней же перечислены все локальные диски, которые созданы на компьютере. При выборе любого из них отображаются параметры, которые можно изменять. Они позволяют указать количество хранимого в Корзине места для файлов, которые были удалены с диска. Здесь же можно выбрать опцию, при которой те будут удаляться тут же (без помещения в Корзину).

Если вы пользуетесь программой или другим файловым менеджером, то возможно обнаружили папку RECYCLER или $RECYCLE.BIN , расположенную на дисках и имеющую вложенные файлы и папки. Причем довольно часто стандартный Проводник Windows эту папку не отображает и даже не находит через поиск. Само собой возникает вопрос – что это за папка RECYCLER , откуда она берется на дисках компьютера и для чего она нужна?

Некоторые пользователи принимают эту папку за вирус и даже пытаются ее удалить, но ничего не выходит.

Давайте разберемся с папками RECYCLER и $RECYCLE.BIN .

Если вы пользуетесь Windows XP, то обнаружите папку RECYCLER , если же более поздней операционной системой (Windows Vista, Windows 7 или Windows 8), то $RECYCLE.BIN . Для простоты изложения материала я буду использовать только одно название папки – RECYCLER , имея в виду одну из них.

Итак, папка RECYCLER – это по сути Корзина . Да-да, та самая Корзина, которая отображается на Рабочем столе компьютера.

Дело в том, что Корзина по сути является папкой, которая находится на жестком диске компьютера и по умолчанию скрыта от глаз пользователя. На Рабочий стол вынесен ярлык Корзины и при его запуске вы видите содержимое папки RECYCLER . Правда необходимо сказать, что папок RECYCLER может быть несколько – по одной на каждом логическом диске компьютера, а Корзина – это такая виртуальная папка, которая одновременно отображает содержимое всех папок RECYCLER, имеющихся на компьютере.

Но может возникнуть следующий вопрос – Корзина на Рабочем столе очищена, но папка RECYCLER все равно содержит какие-то файлы. Тут нужно не забывать, что за компьютером могут работать несколько пользователей – каждый под своей учетной записью , поэтому в папке RECYCLER могут находиться файлы из Корзины другого пользователя. Также вполне вероятна ситуация, что вы переустанавливали Windows после серьезного сбоя и в папке RECYCLER остались файлы от предыдущей операционной системы.

Удалить папку RECYCLER не получится, так как она является системной, но вот удалить вложенные в нее файлы и подпапки вполне возможно. Это действие будет равносильно очистке Корзины на Рабочем столе.

Итак, подведем итоги:

1. Папка RECYCLER или $RECYCLE.BIN создается на каждом локальном диске компьютера.

2. В эти папки помещаются удаленные файлы, причем если файл находился на диске С, то он будет помещен в папку RECYCLER , расположенную на диске С, если же файл был на диске D, то соответственно в папку RECYCLER диска D.

3. При открытии Корзины с Рабочего стола отображаются удаленные файлы и папки из всех папок RECYCLER .

4. При очистке Корзины на Рабочем столе удаляются все файлы из всех папок RECYCLER .

Не упустите возможность сделать доброе дело: