Verovatno Vam se bar jednom desila sledeća situacija: ubacili ste USB fleš memoriju u računar, otvorili je, a unutra nema Vaših foldera i dokumenata. Umesto njih, tu se nalaze samo sumnjive prečice (fajlovi sa ekstenzijom .lnk).
Ovo je klasičan simptom takozvanog shortcut virusa, infekcije koju u našem servisu često nazivamo „školski virus“. Iako su današnji računari opremljeni modernim i brzim M.2 NVMe i SSD diskovima, USB fleševi su i dalje nezaobilazni za fizički prenos fajlova – a samim tim i glavna meta ovakvih napada.
Šta je zapravo „školski virus“ (Shortcut virus)?
Shortcut virus je zlonamerni program (malver) koji se prenosi putem prenosivih memorija. Kada zaraženi USB priključite na Vaš računar, virus automatski sakriva Vaše originalne fajlove i foldere. Zatim kreira lažne prečice (.lnk fajlove) koje nose ista imena kao Vaši skriveni podaci.
Cilj ovog virusa je prevara. Vizuelno, deluje kao da su Vaši podaci i dalje tu, samo imaju malu strelicu na ikonici.
Zašto se najčešće javlja u školama i na fakultetima?
Ovaj malver se neverovatno brzo širi na mestima gde veliki broj ljudi koristi iste računare. Škole, fakulteti, studentske čitaonice, fotokopirnice i javne biblioteke su savršena okruženja za njegov prenos.
Dovoljno je da jedan učenik ili student ubaci svoj zaraženi fleš u školski računar. Taj računar postaje inficiran i nakon toga automatski prebacuje virus na svaki sledeći USB koji se u njega priključi. Zbog toga je ova pojava izuzetno česta i svakodnevno je viđamo u praksi.
Šta nikako ne smete da uradite ako primetite .lnk fajlove?
Ukoliko otvorite fleš i vidite samo prečice umesto standardnih foldera, najvažnije pravilo je: ne klikćite na njih!
Ako pokušate da otvorite ovu prečicu, Vi zapravo dajete komandu virusu da se pokrene. U tom trenutku, virus instalira svoju skriptu na Vaš računar. Iza naizgled bezazlenih prečica često se kriju ozbiljniji problemi, poput Trojana ili CoinMinera (virusa koji koriste Vaš procesor i grafičku kartu za rudarenje kriptovaluta, usporavajući pritom Vaš računar do neupotrebljivosti).
Kako rešiti problem i da li su Vaši podaci izgubljeni?
Dobra vest je da Vaši podaci u većini slučajeva nisu obrisani, već su samo duboko skriveni (imaju dodeljen Hidden i System atribut).
Postoje dva moguća scenarija za rešavanje ovog problema:
Podaci Vam nisu bitni: Ukoliko na flešu nemate važne dokumente, obično je dovoljno da uradite kompletno formatiranje USB memorije (Format). Time ćete obrisati sve sa fleša, uključujući i virus.
Podaci su Vam važni: Ako se na flešu nalaze seminarski radovi, prezentacije ili privatne slike, formatiranje ne dolazi u obzir. U tom slučaju, potrebno je ručno ukloniti zlonamerne skripte, očistiti sistemske fajlove računara i preko komandne linije (CMD) povratiti vidljivost Vašim originalnim fajlovima.
Bezbedno čišćenje u MKračunari servisu
Ukoliko niste sigurni kako da sami bezbedno izvučete fajlove, a da pritom ne zarazite svoj kućni računar, savetujemo oprez. U našem servisu se svakodnevno susrećemo sa ovakvim primerima.
Procesom detaljnog skeniranja i čišćenja trudimo se da sačuvamo svaki Vaš bitan dokument, dok trajno i bezbedno uklanjamo školski virus sa Vaših prenosivih uređaja i računara. Ako primetite sumnjive prečice, bezbedno isključite fleš i donesite ga – Vaši podaci se najčešće mogu uspešno spasiti.