Win32/RemoteAdmin.RAdmin.20 (Worm.Win32.Radminer.d) и его последствия

29.01.2011, рубрики: Windows, Новости | Теги: , , | 80 комментариев »

После заражения вирусом Win32/RemoteAdmin.RAdmin.20 (Worm.Win32.Radminer.d) и лечения антивирусами на флэшке «пропадают» файлы.

Почему я написал слово пропадают в кавычках, потому что они никуда не пропадают, а они хранятся в папке "... ". Да, да я не опечатался, именно в этой папке, после двух точек стоит пробел.

Ни проводник Windows, ни Far-manager, ни Total Commander не отображают эту папку. Ее можно увидеть следующим образом:

1
2
Win+R
cmd

Жмем Enter
Вводим команду

1
g:\

, где g:\ — это имя вашей флэшки
Жмем Enter
Далее вводим команду чтобы увидеть листинг файлов и директорий

1
dir

В листинге увидим те самые "... "
Далее вводим

1
ren E2E2~1 NewName

После этого на флэшке будет видна папка NewName, в ней то и будут лежать все «пропавшие» файлы.