Вирус на флешках .Trashes

Вчера позвонила родственница и попросила разобраться — принесла с работы домой флешку, а при её открытии есть только ярлыки документов и ничего не открывается.
После этого она решила вставить в компьютер свою домашнюю флешку, но и на ней точно такая же проблема.
Недолго думая я приехал к ней и разобрался.
Оказывается дома она удалила антивирус за ненадобностью (на работе интернета хватает, дома на компьютере интернет используется крайне редко), а на работе на компьютер древний и антивирус с просроченной лицензией.
Представляю Вам решение. Кому оно поможет — значит не зря старался.
ШАГ 1. ОТОБРАЖЕНИЕК СКРЫТЫХ ФАЙЛОВ И ПАПОК
В Windows XP: Пуск — Мой компьютер — Меню — Сервис — Свойства папки — Вид.
На вкладке «Вид»:
— Скрывать защищённые системные файлы (рекомендуется) — снимаем галочку.
— Показывать скрытые файлы и папки — устанавливаем галочкую
В Windows 7: Пуск — Панель управления — Оформление и персонализация — Параметры папок — Вид.
Далее аналогичным образом.
ШАГ 2. ОЧИСТКА ФЛЕШКИ ОТ ВИРУСОВ.
Чтобы не удалять все файлы с флешки можно посмотреть, что запускает любой из ярлыков. Для этого нужно посмотреть свойства ярлыка, то там найдёте двойной запуск — первый открывает папку, второй — вирус.
Нас интересует строка «Объект».
Она длинная, но в ней легко найти путь к вирусу. Чаще всего это что-то типа 118920.exe в папке Recycler на самой флешке.
Вот тот путь: RECYCLER\119820.exe
Удаляем его вместе с папкой.
ШАГ 3. ВОССТАНОВЛЕНИЕ ПРЕЖНЕГО ВИДА ПАПОК.
— Удаляем все ярлыки наших папок и файлов — они не нужны.
— Папки у нас прозрачные — вирус загрузчик поместил их системными и скрытыми.
Просто так эти атрибуты не отключить, поэтому нужно воспользоваться сбросом атрибутов через командную строку.
Пуск — Выполнить — cmd — нажимаем Enter
cd/d f:\ — нажимаем enter, где f:\ — буква флешки
attrib -s -h /d /s — нажимаем enter
Форум русскоязычного сообщества Ubuntu
Страница сгенерирована за 0.032 секунд. Запросов: 25.
- Сайт
- Об Ubuntu
- Скачать Ubuntu
- Семейство Ubuntu
- Новости
- Форум
- Помощь
- Правила
- Документация
- Пользовательская документация
- Официальная документация
- Семейство Ubuntu
- Материалы для загрузки
- Совместимость с оборудованием
- RSS лента
- Сообщество
- Наши проекты
- Местные сообщества
- Перевод Ubuntu
- Тестирование
- RSS лента
© 2012 Ubuntu-ru — Русскоязычное сообщество Ubuntu Linux.
© 2012 Canonical Ltd. Ubuntu и Canonical являются зарегистрированными торговыми знаками Canonical Ltd.
.trashes Расширение файла
This file is saved in a binary format, which requires a specific program to read its contents.
.TRASHES вариант №
Файл TRASHES — это папка, созданная macOS для хранения файлов, помеченных для удаления, но еще не удаленных. Он создается и помещается на USB-накопитель, подключенный к компьютеру под управлением macOS. Файлы TRASHES можно удалить, чтобы освободить место на флэш-накопителях USB, на которых они расположены.
Больше информации
Большинство пользователей не будут сталкиваться с файлом TRASHES, поскольку он скрыт и отображается только на USB-флеш-накопителях, которые были подключены к компьютеру под управлением macOS. Файл TRASHES является технически папкой и создается на флэш-накопителе USB, когда пользователь перемещает файлы с флеш-накопителя в корзину в macOS, но еще не очистил мусор, который навсегда удаляет файлы.
Хотя файл TRASHES обычно отображается в Проводнике файлов, когда флэш-накопитель USB, подключенный к компьютеру под управлением macOS, подключен к Windows. Пользователь может просто дважды щелкнуть файл TRASHES, чтобы открыть его в Проводнике таким же образом, как открыть папку. Затем он может извлекать любые файлы, которые еще не были удалены навсегда, когда USB-накопитель был подключен к компьютеру под управлением macOS.
Если пользователю нужно освободить место на своем USB-накопителе, он может удалить TRASHES или просто очистите корзину мусора в macOS, где файлы в файле TRASHES были перенесены в.
.TRASHES — Расширение файла
Расширение файла TRASHES связано с операционной системой Mac OS X (MacOS) для Apple ноутбука и настольных компьютеров.
Файл .TRASHES — это контейнер (системная папка), в котором хранится данные, удаленные пользователем в Finder.
После пустого пользователя OS X (MacOS) мусор, данные, хранящиеся в контейнере .TRASHES, будут стерты из хранения.
Подобные файлы TRASHES также используются в некоторых вариантах Linux, а также в операционной системе Google Android.
Файлы с расширением файла TRASHES обычно можно встречаться на платформе OS X (MacOS) в качестве контейнеров для удаления данных с использованием Finder.
Как открыть: когда вы откроете *.trashes File, вы увидите, какие файлы были недавно удалены, и поместить туда. Вы можете либо удалить, либо восстановить их.
Как преобразовать: вы не можете преобразовать *.trashes файлы во что -либо еще. Но когда вы восстанавливаете данные из OS X Recycle Bin, вы можете работать (и, таким образом, преобразовать) их так, как вам нравится.
Вирус на флешках .Trashes

Вчера позвонила родственница и попросила разобраться — принесла с работы домой флешку, а при её открытии есть только ярлыки документов и ничего не открывается.
После этого она решила вставить в компьютер свою домашнюю флешку, но и на ней точно такая же проблема.
Недолго думая я приехал к ней и разобрался.
Оказывается дома она удалила антивирус за ненадобностью (на работе интернета хватает, дома на компьютере интернет используется крайне редко), а на работе на компьютер древний и антивирус с просроченной лицензией.
Представляю Вам решение. Кому оно поможет — значит не зря старался.
ШАГ 1. ОТОБРАЖЕНИЕК СКРЫТЫХ ФАЙЛОВ И ПАПОК
В Windows XP: Пуск — Мой компьютер — Меню — Сервис — Свойства папки — Вид.
На вкладке «Вид»:
— Скрывать защищённые системные файлы (рекомендуется) — снимаем галочку.
— Показывать скрытые файлы и папки — устанавливаем галочкую
В Windows 7: Пуск — Панель управления — Оформление и персонализация — Параметры папок — Вид.
Далее аналогичным образом.
ШАГ 2. ОЧИСТКА ФЛЕШКИ ОТ ВИРУСОВ.
Чтобы не удалять все файлы с флешки можно посмотреть, что запускает любой из ярлыков. Для этого нужно посмотреть свойства ярлыка, то там найдёте двойной запуск — первый открывает папку, второй — вирус.
Нас интересует строка «Объект».
Она длинная, но в ней легко найти путь к вирусу. Чаще всего это что-то типа 118920.exe в папке Recycler на самой флешке.
Вот тот путь: RECYCLER\119820.exe
Удаляем его вместе с папкой.
ШАГ 3. ВОССТАНОВЛЕНИЕ ПРЕЖНЕГО ВИДА ПАПОК.
— Удаляем все ярлыки наших папок и файлов — они не нужны.
— Папки у нас прозрачные — вирус загрузчик поместил их системными и скрытыми.
Просто так эти атрибуты не отключить, поэтому нужно воспользоваться сбросом атрибутов через командную строку.
Пуск — Выполнить — cmd — нажимаем Enter
cd/d f:\ — нажимаем enter, где f:\ — буква флешки
attrib -s -h /d /s — нажимаем enter
Опасна ли скрытая папка Trashes на флешке? Опасна ли скрытая папка Trashes на флешке ?
Trashes — это скрытая системная папка, которая используется для временного хранения удалённых файлов.
По сути это Корзина — аналог папок Recycler или $RECYCLE.BIN в операционных системах Windows. Удаление папки .Trashes с её содержимым будет равносильно очистке корзины. Однако не рекомендуется удалять эту папку на системных разделах, а так же разделах с файловой системой HFS.
Теперь, когда мы немного разобрались с этими скрытыми файлами и папками, поняли для чего они нужны, стало ясно, что на сетевых шарах, картах памяти, флеш-накопитялях и других внешних запоминающих устройствах, удаление файлов .DS_Store, ._AppleDouble, а так же папок .fseventsd, .Spotlight-V100, .TemporaryItems и .Trashes ни к чему плачевному не приведёт. И вот мы подобрались к сути данной заметки. А именно к тому как сделать так, чтоб они не создавались там, где это не нужно. Если честно, ответ на вопрос оказался не так лёгок, как это могло показаться. Для решения пришлось искуралесить весь Интернет, чтоб по крупицам собрать необходимые сведения. Для достижения цели придётся выполнить пошаговые инструкции с пояснениями.
Форум русскоязычного сообщества Ubuntu
Страница сгенерирована за 0.047 секунд. Запросов: 25.
- Сайт
- Об Ubuntu
- Скачать Ubuntu
- Семейство Ubuntu
- Новости
- Форум
- Помощь
- Правила
- Документация
- Пользовательская документация
- Официальная документация
- Семейство Ubuntu
- Материалы для загрузки
- Совместимость с оборудованием
- RSS лента
- Сообщество
- Наши проекты
- Местные сообщества
- Перевод Ubuntu
- Тестирование
- RSS лента
© 2012 Ubuntu-ru — Русскоязычное сообщество Ubuntu Linux.
© 2012 Canonical Ltd. Ubuntu и Canonical являются зарегистрированными торговыми знаками Canonical Ltd.
Снова о скрытом мусоре на внешних носителях
Знаю, что это уже было, знаю, что обсуждалось. Читал MacFAQ, искал по сообществу — ни фига не понял.
Итак, всем известно, что при подключения любой флешки, внешнего диска и пр. — Мак создаёт на нём
a) cкрытые папки .trashes, .spotlight и подобные,
b) скрытые файлы под названием «_имяфайла.расширение» (если мы открывали-закрывали-сохраняли на Маке файл «имяфайла.расширение»).
После того, как очередной мой знакомый win-юзер, после того, знакомства своей флешки с моим МакБуком стал ругался стал ругаться, что половина документов «_имяфайла.doc» ну вообще не открываются. И «что у меня за новые папки, может я с твоего компьютера подцепил троян?», я решил, что надо разобраться с этой проблемой.
Я очень благодарен людям, создавшим MacFAQ и этот форум, и безмерно доверяя их профессионализму, нашёл инструкцию, и стал действовать по ней. А я не профессионал, как те люди, что писали инструкцию. Я только в общих чертах понимаю, что такое Terminal, и даже когда начинаю печатать в нём команду «Man», она пишет на чужом мне языке такое, что я часто вообще не понимаю послали меня или пригласили пообщаться. В общем, я — ламер, пересевший полгода назад с винды. Так что доверяю тем людям, о которых писал вначале абзаца. Доверяю слепо, это то меня и подвело.
Так что, начав действовать по инструкции, я открыл терминал, тупо впечатал магические заклинания загадочных команд, ввёл пароль. И тут инструкция говорила:
«создаем текстовый файл umount следующего содержания:
——начало——
#!/bin/bash
rm -rf «$1″/.Spotlight-V100
rm -rf «$1″/.Trashes
rm -rf «$1″/.fseventsd
/sbin/oldumount «$@»
—-окончание—«
Хорошо, я создал файл в TextEdit, куда вы мне прикажете его сохранять?
Я нашёл аналогичный вопрос в комментариях к инструкции, он остался без ответа. Я нашёл (также в комментариях к инструкции) и рекомендацию ещё одного профессионала использовать в терминале команду vi для создания файла. Хорошо, думаю я, терминал, вротмненоги — это же особая магия! У меня должен создаться файл сразу там, где надо, если её применить. Впечатываю vi. Копипащу содержимое текстового файла. И понимаю, что понятия не имею, что делать с этим дальше. Я не знаю, как в терминале сохранять файл с нужным именем. Я даже не знаю, как выйти из режима создания файла в терминале (или как там точно называется действие этой особой терминальной магии после команды vi). Так что после того, как красивая клавиатура макбука почти полностью покрылась перхотью от моего почёсывания в затылке, я не нашёл ничего лучшего, как сказать терминалу Cmd+Q, и подтвердить, блин, что, да, я прерываю действие каких заклинаний, как bash, sudo и прочих, названия которых не помню.
Теперь у меня ни фига (как профессионалы, наверное уже догадываются) не отмонтируется флешка, считая, что она напрочь занята. Так что вопросы к уважаемому сообществу:
1. Как вернуть флешке способность отмонтироваться?
2. Как таки решить проблему a), чтобы на чужих флешках не было всяких скрытых папок? Поподробнее пожалуйста, чтобы стало понятно, если уж создавать файл «umount», то куда его сохранять.
3. Как таки решить проблему b), чтобы на чужих флешках не было скрытых файлов типа «_имяфайла.расширение»? Из того, что написано в иинструкции, то, что решив проблему a), мы решим и b) — неочевидно.