USB 플래시 드라이브 바이러스에 대해서는 어떻게 해야 하나요? S-1-5-31-1286970278978-5713669491-166975984-320
감히 자신을 '마스터'라고 부르지 마세요.
최근 내 주변의 많은 사람들의 컴퓨터에서 U 디스크를 통해 확산되는 이런 '폴더 아이콘' 바이러스가 나타났습니다. 특징은 U 디스크를 컴퓨터에 연결하면 U 디스크에 있는 모든 폴더가 나타납니다. 시스템 폴더 유형은 숨겨지며, 삭제 후 해당 폴더와 이름 및 아이콘이 동일한 [폴더 이름].exe 응용 프로그램 파일이 자동으로 생성됩니다. 자동으로 생성되고 삭제되기도 하며 U 디스크의 읽기 및 쓰기 속도가 즉시 극도로 느려집니다(이유가 있으므로 나중에 설명하겠습니다). U 디스크는 정상적으로 제거될 수 없습니다.
초창기 첫 반응은 이게 또 다른 '중국 바이러스'인 것 같다는 생각이 들어서 USBCleaner 등 국내 백신 툴을 사용해 보았는데 별 효과가 없는 것 같았습니다. 현재 대부분의 바이러스 백신 소프트웨어에는 아직 이 바이러스에 대한 해결책이 없습니다.
사실 바이러스에 직면했을 때 가장 먼저 반응하는 것은 항상 바이러스 백신 소프트웨어 등을 사용하는 것이지만 때로는 여전히 매우 귀찮은 일이기 때문에 여전히 수동으로 문제를 해결하려고 노력합니다.
USB 플래시 드라이브의 "USB 2.0 드라이버" 폴더에 있는 하위 폴더를 보신 적이 있으신가요? ㅎㅎ 시스템 디스크의 사용자 폴더에서 봤던 '삭제불가' 폴더랑 비슷하지 않나요? 따라서 우리의 해결책은 다음과 같습니다.
1. 먼저 준비: 플레이 중인 게임과 사용 중인 소프트웨어를 끄십시오. 도구-폴더 옵션의 "보기" 탭에서 "보호된 운영 체제 파일 숨기기" 및 "알려진 파일 형식의 확장명 숨기기"를 선택 취소하고 "숨김 파일 및 폴더 표시"를 선택한 후 "확인"을 클릭합니다.
2. "작업 관리자"를 열고 "프로세스" 탭에서 "Update.exe" 프로세스를 종료합니다. 물론 시작프로그램에서도 확인해봤는데 이 프로세스 이름은 나오지 않더라구요~ 네, 이 프로세스는 바이러스입니다!
3. 그런 다음 시스템 디스크의 사용자 폴더에 있는 Application Data 폴더로 돌아갑니다. (VISTA 시스템의 경우 일반적으로 "User\[User Folder]\AppData\Local" 폴더입니다. ), "Start"라는 이름의 숨겨진 폴더를 찾아 엽니다. 내부에 폴더 아이콘이 있는 Update.exe라는 파일이 보이면 주저하지 말고 전체 "Start" 폴더를 삭제하세요!
4. 결국 무엇을 해야 할까요? 물론, 이름도 귀찮고 용량도 큰 S-1-5-31-1286970278978-5713669491-166975984-320은 통째로 삭제하세요!
여기서 추가로 한 가지: 폴더 용량이 큰 게 왜 이렇게 짜증나는 걸까요? 이 폴더를 열었다면 이 폴더에는 이 바이러스에 감염된 이후 컴퓨터에 연결된 모든 U 디스크에 저장된 데이터가 있다는 것을 발견했을 것입니다. 이는 U 디스크의 읽기 및 쓰기 속도이기도 합니다. 컴퓨터에 연결하면 즉시 속도가 매우 느려지고 U 디스크를 정상적으로 제거할 수 없는 이유는 스레드가 모두 U 디스크의 데이터를 컴퓨터에 복사하는 데 사용되므로 읽기 및 쓰기 속도가 느려지기 때문입니다. 당연히 느리죠~
이 방법을 사용해서 문제를 해결했는데 아직까지 '재발'은 없었던 것 같습니다. 다행스럽게도 이 바이러스는 USB 플래시 드라이브에서 컴퓨터로 단방향으로만 전송되는 것으로 보이며 컴퓨터에서 다른 USB 플래시 드라이브로 전송될 수 없습니다(적어도 나에게는 그런 일이 발생하지 않았습니다). 이것이 집주인이 문제를 해결하는 데 도움이 되기를 바랍니다!