پاکسازی ویروس‌های مخفی فلش و سیستم (بازگردانی اطلاعات بدون حذف)
یکی از رایج‌ترین و کلافه‌کننده‌ترین مشکلاتی که کاربران تجهیزات ذخیره‌سازی با آن مواجه می‌شوند، ناپدید شدن ناگهانی اطلاعات است. فلش مموری را به سیستم متصل می‌کنید، حجم درایو نشان میدهد که اطلاعات شما سر جایشان هستند، اما وقتی وارد پوشه می‌شوید، هیچ فایلی وجود ندارد. این سناریو، نشانه بارز آلودگی به بدافزارهایی است که فایلها را مخفی کرده و شورتکات‌های جعلی می‌سازند.
در این مقاله ، به صورت کاملاً عملی و قدم‌به‌قدم به بررسی روش‌های پاک کردن ویروس مخفی فلش و بازیابی فایلهای پنهان‌شده می‌پردازیم. این روش‌ها به گونه‌ای طراحی شده‌اند که بدون نیاز به فرمت کردن درایو و از دست رفتن اطلاعات ارزشمند شما، سیستم و فلش را کاملاً پاکسازی کنند.
- سریع‌ترین راهکار برای نمایش فایلهای مخفی (پاسخ کوتاه)
- ویروس مخفی‌کننده فایلها دقیقاً چگونه عمل میکند؟
- مرحله اول: نمایان کردن فایلها از طریق تنظیمات ویندوز
- مرحله دوم: ویروس کشی فلش با CMD (روش قطعی بازگردانی)
- مرحله سوم: حذف بدافزار کامپیوتر از ریشه (Task Manager و رجیستری)
- تفاوت ویروس مخفی با ویروس شورتکات
- روش‌های جلوگیری از ویروسی شدن فلش در آینده
- سوالات متداول
سریع‌ترین راهکار برای نمایش فایلهای مخفی (پاسخ کوتاه)
۱. کلیدهای
Win + R را بزنید، تایپ کنید cmd و اینتر را فشار دهید.۲. در پنجره باز شده، حرف درایو فلش خود را به همراه دونقطه تایپ کنید (مثلاً
F:) و اینتر بزنید.۳. دستور
attrib -h -r -s /s /d *.* را تایپ کرده و اینتر بزنید.۴. پس از چند ثانیه، تمام اطلاعات شما در فلش مموری نمایان خواهد شد.
ویروس مخفی‌کننده فایلها دقیقاً چگونه عمل میکند؟
پیش از اقدام به پاکسازی، درک مکانیزم عملکرد این بدافزارها ضروری است. ویروس‌هایی که فایلها را ناپدید می‌کنند، در واقع هیچ فایلی را پاک نمی‌کنند. آنها با دستکاری در ویژگی‌های فایل (File Attributes) در سیستمعامل ویندوز، دو ویژگی مهم را به پوشه‌ها و فایلهای شما اختصاص می‌دهند:
- Hidden (H): فایل را از دید کاربر پنهان میکند.
- System (S): فایل را به عنوان یک فایل سیستمی ویندوز علامت‌گذاری میکند.
ویندوز به صورت پیش‌فرض فایلهای سیستمی را حتی در صورت فعال بودن گزینه نمایش فایلهای مخفی، پنهان نگه می‌دارد تا کاربر به اشتباه آنها را حذف نکند. ویروس از همین رفتار امنیتی ویندوز سوءاستفاده کرده و فایلهای شما را غیرقابل دسترس میکند.
مرحله اول: نمایان کردن فایلهای مخفی از طریق تنظیمات ویندوز
اولین قدم برای مقابله با این مشکل، تغییر تنظیمات File Explorer برای مشاهده موقت فایلهای آسیب‌دیده و خود بدافزار است.
- کلیدهای ترکیبی
Win + Eرا فشار دهید تا File Explorer باز شود. - در ویندوز ۱۰: از تب بالا روی View کلیک کنید و وارد Options شوید. در ویندوز ۱۱: روی سه نقطه بالای صفحه کلیک کرده و Options را انتخاب کنید.
- در پنجره Folder Options، به تب View بروید.
- گزینه Show hidden files, folders, and drives را فعال کنید.
- کمی پایین‌تر بروید و تیک گزینه Hide protected operating system files (Recommended) را بردارید. ویندوز یک اخطار میدهد، روی Yes کلیک کنید.
- روی Apply و سپس OK کلیک کنید.
.vbs، .exe، .bat یا فایل معروف autorun.inf ببینید. این فایلهای مشکوک را با دقت انتخاب کرده و با زدن Shift + Delete کاملاً حذف کنید(البته قبل از حذف مطمئن شوید که یک فایل مهم نباشد)
مرحله دوم: ویروس کشی فلش با CMD (روش قطعی بازگردانی)
اگرچه در مرحله قبل توانستید فایلها را ببینید، اما آنها همچنان صفت سیستمی دارند و کمرنگ هستند. برای برگرداندن آنها به حالت عادی باید از ابزار قدرتمند خط فرمان ویندوز استفاده کنیم.
مراحل زیر را دقیقاً انجام دهید:
- در منوی استارت عبارت
cmdرا جستجو کنید. روی Command Prompt راست‌کلیک کرده و Run as administrator را انتخاب کنید. - حرف درایو فلش مموری خود را در My Computer بررسی کنید (فرض می‌کنیم درایو شما G است).
- در محیط سیاه CMD تایپ کنید
G:و اینتر بزنید تا مسیر خط فرمان به درایو فلش شما تغییر کند. - اکنون دستور زیر را به دقت تایپ کرده و اینتر را فشار دهید:
تحلیل دستور بالا برای درک بهتر:
| بخش دستور | عملکرد |
|---|---|
attrib |
فراخوانی ابزار مدیریت ویژگی‌های فایل در ویندوز. |
-h |
حذف ویژگی Hidden (مخفی بودن). |
-r |
حذف ویژگی Read-only (فقط خواندنی). |
-s |
حذف ویژگی System (فایل سیستمی). |
/s |
اعمال دستور روی تمامی فایلها و زیرپوشه‌ها. |
/d |
اعمال دستور روی خود پوشه‌ها به علاوه فایلها. |
*.* |
انتخاب تمام فایلها با هر نام و هر فرمتی. |
مرحله سوم: حذف بدافزار کامپیوتر از ریشه (Task Manager و رجیستری)
بسیاری از کاربران گزارش می‌دهند که پس از پاکسازی فلش، به محض اتصال مجدد، فلش دوباره ویروسی میشود. دلیل این امر، لانه‌گزینی بدافزار در پس‌زمینه خود ویندوز است. برای حذف بدافزار کامپیوتر باید پردازش‌های مخرب را متوقف و اثر آنها را از رجیستری پاک کنیم.
توقف پردازش مخرب
کلیدهای Ctrl + Shift + Esc را همزمان فشار دهید تا Task Manager باز شود. به تب Details یا Processes بروید. به دنبال نام‌های مشکوک و بی‌معنی (مثل wscript.exe که مکرراً باز و بسته میشود، یا نام‌هایی با حروف تصادفی) بگردید. روی آنها راست‌کلیک کرده و End Task را بزنید.
wscript.exe از پردازش‌های سیستمی و ضروری ویندوز هستند که ویروس‌ها صرفاً از آنها سوءاستفاده می‌کنند. بنابراین در این مرحله فقط باید پردازش آنها را متوقف کنید و به‌هیچ‌وجه نباید خود فایل را از ویندوز حذف کنید. تنها فایل‌هایی را به‌طور کامل از سیستم پاک کنید که صددرصد مطمئن هستید بدافزار هستند (مانند فایل‌هایی با اسامی تصادفی و نامشخص).
پاکسازی رجیستری ویندوز
- کلیدهای
Win + Rرا زده، عبارتregeditرا تایپ کرده و اینتر بزنید. - از پنل سمت چپ، مسیر زیر را به دقت دنبال کنید:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- در سمت راست، کلیدهایی که نام‌های عجیب و نامشخص دارند یا مسیر آنها به پوشه Temp یا AppData ختم میشود را پیدا کنید.
- روی این کلیدهای مشکوک راست‌کلیک کرده و Delete را انتخاب کنید.
- همین عملیات را برای مسیر زیر نیز تکرار کنید:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
تفاوت ویروس مخفی با ویروس شورتکات
گاهی اوقات ویروسی که فایلها را مخفی میکند، همزمان برای فریب کاربر شورتکات‌هایی هم‌نام با پوشه‌های اصلی می‌سازد. کاربر با کلیک روی شورتکات، ناخواسته کدهای مخرب ویروس را اجرا میکند. مکانیزم برخورد با هر دو ویروس شباهت‌های زیادی دارد. اگر علاوه بر مخفی شدن فایلها، با مشکل شورتکات شدن آنها نیز مواجه هستید، پیشنهاد می‌کنیم حتماً راهنمای جامع حذف ویروس شورتکات را مطالعه کنید.
روش‌های جلوگیری از ویروسی شدن فلش در آینده
پاکسازی سیستم تنها نیمی از راه است؛ پیشگیری همواره کم‌هزینه‌تر از درمان است. با رعایت اصول زیر، احتمال آلودگی را به حداقل برسانید:
- غیرفعال کردن AutoPlay: از اجرای خودکار فلش‌ها پس از اتصال به سیستم جلوگیری کنید تا بدافزارها فرصت اجرای خودکار پیدا نکنند.
- نمایش پسوند فایلها: همیشه پسوند فایلها را در ویندوز فعال نگه دارید (File Name Extensions) تا بتوانید فایلهای اجرایی جعلی (مانند فایلی با آیکون عکس اما پسوند exe) را تشخیص دهید.
- استفاده از نرم‌افزارهای امنیتی معتبر: همواره از ابزارهای امنیتی به‌روز شده برای مانیتورینگ پردازش‌های در حال اجرا و اسکن درایوهای ورودی استفاده کنید.
