راهنمای حذف ویروس هیدن و بازگردانی اطلاعات مخفی شده
یکی از رایجترین و نگرانکنندهترین مشکلاتی که کاربران رایانه و فلش مموریها با آن مواجه میشوند، ناپدید شدن ناگهانی فایلها و پوشهها است. بسیاری از افراد هنگام مواجهه با این مشکل، به دنبال راهی برای حذف ویروس هیدن میگردند. اما در همین ابتدا باید یک حقیقت مهم را روشن کنیم: اصولاً بدافزار یا ویروس مستقلی به نام دقیق «ویروس هیدن» وجود ندارد!
آنچه در میان کاربران به این نام شهرت یافته، در واقع عملکرد مخرب انواع مختلفی از بدافزارها، تروجانها یا کرمهای رایانهای است. این بدافزارها برای پنهان ماندن از دید کاربر ، ویژگیهای سیستمی فایلها و پوشههای شما را تغییر داده و آنها را مخفی (Hidden) میکنند. در این مقاله، تمرکز اصلی ما بر روی مقابله با همین رفتار مخرب است؛ یعنی شناسایی بدافزار مخفیکننده و از همه مهمتر، بازگردانی ایمن فایلهای شما.
ویروس هیدن چیست و چگونه عمل میکند؟
همانطور که اشاره شد، هدف اصلی این نوع بدافزارها، تغییر Attribute یا صفات فایلها در سیستمعامل ویندوز است. آنها فایلهای عادی شما را به فایلهای «سیستمی» (System) و «مخفی» (Hidden) تبدیل میکنند. ویندوز به صورت پیشفرض فایلهای سیستمی را برای جلوگیری از آسیبهای تصادفی به سیستمعامل، از دید کاربر پنهان میکند. بدافزار از این مکانیزم امنیتی ویندوز سوءاستفاده کرده و اطلاعات شما را ناپدید میکند.
علائم آلودگی سیستم و فلش مموری
برای اینکه مطمئن شوید سیستم یا حافظه جانبی شما درگیر این نوع بدافزار شده است، نشانههای زیر را بررسی کنید:
- ناپدید شدن پوشهها در حالی که حجم درایو نشان میدهد اطلاعات هنوز وجود دارند.
- تبدیل شدن آیکون پوشهها به شورتکات (میانبر) که معمولاً با فلش کوچکی در کنار آیکون مشخص میشود.
- ایجاد فایلهای اجرایی (exe) با نام پوشههای قبلی شما.
- عدم امکان تغییر تنظیمات Folder Options برای نمایش فایلهای مخفی (ویروس این بخش را قفل میکند).
روشهای حذف ویروس هیدن و بازگردانی اطلاعات
برای حل این مشکل باید دو مرحله را طی کنید: اول پاکسازی خود بدافزار و دوم بازگردانی صفات فایلها به حالت عادی. در ادامه بهترین روشها را توضیح دادهایم.
روش اول: استفاده از ابزار CMD (خط فرمان ویندوز)
این روش یکی از بهترین راهها برای بازگردانی فایلهای مخفی شده است، زیرا مستقیماً دستورات را به هسته ویندوز ارسال میکند و محدودیتهای رابط کاربری را دور میزند.
مرحله ۱: کلیدهای ترکیبی Win + R را فشار دهید تا پنجره Run باز شود.
مرحله ۲: کلمه cmd را تایپ کرده و Enter بزنید.
مرحله ۳: در پنجره مشکی رنگ، ابتدا باید وارد درایو آلوده شوید. مثلاً اگر فلش شما درایو G است، تایپ کنید G: و Enter بزنید.
مرحله ۴: حالا دستور زیر را دقیقاً تایپ کرده و Enter بزنید:
کمی صبر کنید تا فرآیند تمام شود و خط فرمان جدید ظاهر گردد. اکنون به درایو خود برگردید؛ تمامی فایلها باید به حالت عادی بازگشته باشند.
روش دوم: تغییر تنظیمات File Explorer
گاهی اوقات بدافزار متوقف شده است و تنها اثر آن مخفی ماندن فایلهاست. در این حالت میتوانید از طریق تنظیمات خود ویندوز فایلها را مشاهده کنید:
- وارد This PC شوید و به تب View بروید.
- روی گزینه Options و سپس Change folder and search options کلیک کنید.
- در پنجره باز شده به تب View بروید.
- گزینه Show hidden files, folders, and drives را فعال کنید.
- تیک گزینه Hide protected operating system files (Recommended) را بردارید و در پیام اخطار روی Yes کلیک کنید.
- روی Apply و OK کلیک کنید.
بدافزارهای مشابه و مرتبط
همانطور که گفتیم، مخفی کردن فایلها تکنیکی است که توسط بدافزارهای مختلفی استفاده میشود. برای درک بهتر و پاکسازی کامل سیستم، پیشنهاد میکنیم مقالات تخصصی زیر را نیز مطالعه کنید:
اشتباهات رایج هنگام مواجهه با فایلهای مخفی
متاسفانه بسیاری از کاربران به دلیل عدم آگاهی، اقداماتی انجام میدهند که باعث از دست رفتن دائمی اطلاعاتشان میشود. موارد زیر اشتباهاتی است که هرگز نباید انجام دهید:
- فرمت کردن درایو: اولین فکری که به ذهن میرسد فرمت کردن است، در حالی که این کار اطلاعات شما را برای همیشه پاک میکند.
- کلیک روی فایلهای ناشناس: اگر پوشههای شما تبدیل به فایلهای اجرایی (.exe) شدهاند، هرگز روی آنها دابلکلیک نکنید، زیرا این کار باعث فعال شدن مجدد و گسترش بدافزار در سیستم میشود.
- استفاده از نرمافزارهای ریکاوری نامعتبر: مشکل شما با تغییر ویژگی فایل حل میشود و نیازی به نرمافزارهای پیچیده ریکاوری اطلاعات (Data Recovery) که ممکن است ساختار فایلها را به هم بریزند، نیست.
نحوه جلوگیری از آلودگی مجدد
پیشگیری همیشه بهتر از درمان است. برای اینکه دیگر با مشکل مخفی شدن اطلاعات مواجه نشوید، رعایت نکات زیر الزامی است:
۱. همیشه ویندوز خود را بهروز نگه دارید تا وصلههای امنیتی مایکروسافت روی سیستم شما اعمال شود. (برای مطالعه بیشتر درباره امنیت سیستمعامل میتوانید به مستندات امنیتی مایکروسافت مراجعه کنید).
۲. قابلیت AutoPlay ویندوز را غیرفعال کنید تا هنگام اتصال فلش مموری، بدافزارها به صورت خودکار اجرا نشوند.
۳. قبل از باز کردن هر حافظه جانبی (فلش، هارد اکسترنال)، حتماً آن را با یک نرم افزار امنیتی اسکن کنید.
سوالات متداول
نتیجهگیری و راهکار نهایی برای محافظت از سیستم
بازگردانی فایلهای مخفی شده تنها نیمی از مسیر است؛ مهمتر از آن، پاکسازی کامل سیستم از عامل مخرب و جلوگیری از آلودگیهای آینده است. برای داشتن سیستمی پایدار و محافظت از اطلاعات ارزشمند خود در برابر انواع بدافزارها، نیازمند یک ابزار امنیتی مطمئن هستید.
برای تامین امنیت رایانه خود و استفاده از ابزارهای کاربردی مدیریت سیستم، میتوانید از آنتی ویروس پازهر استفاده کنید.
دانلود رایگان آنتی ویروس پازهر