Fotografije se na memorijskoj kartici čuvaju u koverti DCIM koja se nalazi u korenu te kartice. Karticu si zarazio kada si je ubacio u neki zaraženi računar (tvoj ili neki tuđi, ko zna kad). Virus je uradio sledeće. Sve koverte koje je našao u korenu kartice, kao i sve što je u njima, za običnog korisnika je učinio nevidljivim tako što im je dao atribut
hidden i
system. Pored toga, na kartici je kreirao i izvršne fajlove istog imena kao i upravo skrivene koverte, čak im je stavio ikonu koverte a ne nekog fajla. Ti izvršni fajlovi su zapravo virusi i kod tebe nosi ime DCIM.exe samo zato što ti je sakrio kovertu DCIM. Ako si, na primer, pored te koverte imao i kovertu DDROTT, ona je sakrivena a kreiran je virus imena DDROTT.exe. Za običnog korisnika to znači sledeće. Kada takav korisnik na nezaraženom računaru otvori tu karticu videće šatro kovertu DCIM jer tu i treba da se nalazi koverta DCIM. Pošto izgleda sve OK korisnik će dva puta kliknuti na to u želji da uđe u tu kovertu i vidi fotografije, a zapravo će pokrenuti virus DCOM.exe i upravo zaraziti taj računar (naravno, ako nije zaštićen).
Šta ti je činiti?
Način 1. Možeš otkriti skrivene i sistemske fajlove pa ćeš tako doći do fotografija. Usput, otkri i ekstenzije, videćeš ono o čemu sam govorio. Nakon kopiranja formatiraj karticu.
Način 2. Možeš instalirati Total Commander, ali i kod njega moraš otkriti skrivene fajlove. Ipak, to je nešto lakše uraditi kroz TC nego kroz Explorer. Nakon kopiranja opet formatiraj karticu.
Način 3, možeš i da pokreneš Command Promt, pređeš na slovo kojim je ta kartica obeležena i pokreneš komandu
attrib -h -s *.* /s /d. To će tvom sistemu reći da ukloni problematične atribute nad svim fajlovima i kovertama. Ova varijanta je za napredne korisnike pa ti je ne preporučujem. Pored toga, napredni korisnici nakon kopiranja željenih fajlova ne moraju formatirati karticu, već će sami prepoznati viruse i sami će ih obrisati.
Koji od ova tri načina ćeš izabrati je tvoj izbor, svi su dobri. Važno je znati da time spašavaš svoje fotografije i čistiš karticu od virusa. Dakle, računar sa kog si inficirao karticu je i dalje zaražen. Da li je to tvoj ili neki tuđi, sam ćeš bolje proceniti.
Citat:
DDROTT: ... jer kada prikljucim memorijsku karticu on uopste ne pravi novi 'local disc'...
Što se toga tiče, ne bih rekao da je to delo virusa. Zabadaj tu karticu u više računara, tj. čitača kartica pa vidi da li će negde biti prepoznata.
Registrovani: 0 ( 0 )
problem sa virusom.