[Guida] Eliminare i virus dalle chiavette USB

[StandardBus]

http://www.nonsologaming.com/vd/tech-011713-002-617x416.jpg

 

Un gesto, mille problemi.

Per chi ha dati sensibili all'interno di un PC Windows... collegare una pendrive USB infetta è qualcosa che non vorrebbe mai.

Diversi worm infatti si diffondono attraverso le pendrive che vengono collegate ad un PC infetto, sapendo che sono fatte per trasportare i dati.

Ci sono diversi antivirus ormai in grado di riconoscere e bloccare infezioni di questo genere, ma se ancora andando in giro mi trovo PC e chiavette infettati, significa che per molti il problema è reale.

 

Nel migliore dei casi potrebbe capitarvi che l'antivirus riconosca il virus, lo rimuova, ma si dimentichi di togliere anche il file autorun senza il quale la pendrive risulta inaccessibile al doppioclick.

Una soluzione potrebbe essere la formattazione, ma se avete la pendrive piena... lo spostamento dei dati potrebbe richiedere diversi minuti.

 

C'è una soluzione più veloce e sicura? Certo! e senza utilizzare nessun programma esterno, basterà qualche comando dal prompt di MS-DOS per far tornare la chiavetta in forma e senza traccia di alcun virus o worm (anche se sul pc non è installato alcun antivirus)

 

____________________________

 

1) Inserisci la chiavetta in un pc qualsiasi

2) Se sul pc è installato windows XP o superiore, si aprirà una finestra che ti chiederà come usarla... Annulla premendo sulla X rossa in alto a destra della finestra.

3) Clicca su Start -> Esegui , digita "cmd" senza virgolette e premi invio.

4) Si aprirà il prompt dei comandi di DOS, a questo punto dovremo identificare i file del virus sulla chiavetta:

5) digita: "X:" (sempre senza virgolette) dove X è il drive della chiavetta da bonificare

6) cambia gli attributi ai file con il comando "attrib -r -a -s -h" con il quale renderai visualizzabili e scrivibili tutti i file nascosti ed in sola lettura sulla chiavetta.

7) ora digita: "dir /w/a" per poter visualizzare tutto il contenuto della chiavetta, individua file sospetti come "autorun.inf", "u.com", "file.exe", "setup.exe", "remove.exe" o qualsiasi altro file che tu non abbia inserito PERSONALMENTE nella chiavetta, e annotateli da qualche parte con relativa estensione.

Perchè sottolineo "personalmente"? Nella chiavetta usb non ci deve essere all'interno nulla che tu non abbia inserito intenzionalmente.

Quindi i file che non riconosci sono stati per forza scritti a tua insaputa.

Quale mezzo di diffusione migliore della tua chiavetta per i virus? Maledett...

 

Torniamo a noi:

8) Digita "del nomefile.ext" dove nomefile è il nome del file, ed ext la sua estensione, divisa dal nome del file attraverso un punto. Ripeti la procedura per eliminare tutti i file sospetti.

 

Se anche il computer è stato infettato, i file appena eliminati dalla chiavetta si ricreeranno sicuramente, ed in quel caso non c'è niente di meglio di un'antivirus (La demo di NOD32 dura 30 giorni, ma è un antivirus leggero e aggiornato frequentemente. Se avete Norton... beh, allora sapete perchè vi trovate in questa situazione)

Questa procedura può essere seguita su qualsiasi drive, anche hard disk, che non si aprano con un semplice doppio click da risorse del computer (se si aprono ma con un leggero ritardo, oppure rimane per qualche istante bloccato in risorse del computer, diffidate ed eseguite subito la scansione del PC perchè molto probabilmente è infetto. In poche parole, quando aprite una chiavetta od un hdd e ci mette più del solito c'è sempre qualcosa che non va)

 

Il tutto è stato testato personalmente diverse volte.

Ma ricordate: se non volete casini coi virus, gente, passate a Linux... ve lo consiglio vivamente.