Вирус скрывает файлы, уменьшает общую емкость

Question

Вирус заразил мой жесткий диск.

Емкость накопителя составляет 1 ТБ, на нем находятся файлы разных типов, всего 400 ГБ +. Внезапно все файлы исчезают, и я попытался показать скрытые файлы, но он показывает только автозапуск и ярлык (вероятно, вирус). Его общая емкость составила 500 ГБ с 1 ТБ, а занимаемое пространство - 1 ГБ, поэтому я вполне уверен, что мои файлы где-то спрятаны.

Просто быть чистым:

До: 400 ГБ + (занимаемое пространство) / 900 ГБ + (общее пространство)

Сейчас: 800 МБ + (занимаемое пространство) / 563 ГБ (общее пространство)

Скриншот:

Answer 1

Ваши файлы, скорее всего, были скрыты.

Некоторое время назад был популярный вирус, который изменил атрибуты файла на "скрытый" и "системный" (+hs).

Когда оба эти атрибута активны, вы не можете отобразить файл через графический интерфейс Windows. Единственная альтернатива - использовать командную строку и использовать команду attrib . Вы можете проверить руководство для команды attrib , набрав attrib -h и нажав Enter.

Пожалуйста, запустите командную строку, используя Ctrl+R затем введите cmd и нажмите Run .

По сути, с этого момента у вас есть две альтернативы:

• Вы можете вручную "показать" выбранные файлы, указав путь и имена файлов для команды. Это может занять очень много времени.

• Вы можете "показать" весь диск E: сразу, используя attrib -h -s E:\* /s /d . Эта команда удаляет все "скрытые" и "системные" флаги из ваших файлов, тем самым восстанавливая их жизнь.

Если диск E: не является системным диском (т. Е. Диском, который содержит Windows), второй вариант будет совершенно безопасной операцией.

Answer 2

Возможны два шага возможных решений:

Сначала найдите список скрытых файлов на нужном диске с помощью следующей команды.

Откройте командную строку и перейдите в корневой каталог вашего диска. Затем запустите:

dir /s /a:h C:*.* > test.txt

Пояснение:

каталог: каталог

s: показать

Это перечислит все ваши скрытые файлы на вашем диске и перечислены в test.text.

Теперь откройте файлы с помощью копирования, вставив каталог в ваш проводник.

Вторым возможным решением было бы открытие переработчика:

• Перейдите на свой диск.

• Нажмите Организовать -> Параметры папки

• Перейдите для просмотра

• Выберите Показать скрытые файлы и папки, а также снимите флажок Скрыть защищенные файлы операционной системы.

• Нажмите Применить и ОК

Теперь вы найдете диск с папкой с именем $ recycle.bin. Откройте его и просмотрите скрытые файлы.

Answer 3

Командная строка:

attrib -h -r -s /s /d H:\*.*

(Замените жирную заглавную букву на букву вашего диска)

Я не знал, что это существовало до сих пор

Answer 4

Я не знаю, как восстановить диск в прежнее состояние, то есть восстановить структуру каталогов погружения, не перенося данные на другой диск, а затем перенеся его обратно на диск. Но я могу рассказать вам, как увидеть файлы на диске, которые скрыты (от вирусов).
Откройте диск, введите *.* В поле поиска, там будут показаны все файлы и папки на этом диске. Я думаю, что это сработает, потому что это часто случается со мной с зараженными вирусами дисками, и я таким образом нахожу в нем файлы.
Примечание: я не уверен, сработает ли это в вашем случае, потому что есть проблема с уменьшенной емкостью диска.

Answer 5

Используйте инструмент управления дисковым пространством, чтобы узнать, какие папки занимают больше всего или необычный объем вашего дискового пространства. Обязательно запустите их « Как администратор », чтобы эти инструменты могли видеть все содержимое вашего диска.

В этой ситуации мне могут помочь две функции TreeSize Professional (полнофункциональная 30-дневная пробная версия без регистрации):

• Вы можете сравнить предыдущее состояние с текущим состоянием
• При запуске "от имени администратора" TreeSize сканирует основную таблицу файлов (MFT) дисков NTFS, что затрудняет скрытие вредоносных файлов.

Answer 6

Существует большая разница между 400 ГБ и 800 МБ. Насколько я понимаю, все файлы, независимо от атрибута, учитываются в диаграмме дискового пространства, что означает, что на вашем жестком диске были удалены данные. Вы пытались использовать инструмент восстановления, такой как Recuva, чтобы восстановить файлы? Если вы хотите попробовать, убедитесь, что на диск ничего не записано, и, если восстановление возможно, убедитесь, что вы решили восстановить диск, отличный от того, на который вы восстанавливаете файлы.

Answer 7

Управление дисками показывает диск 0 как 931,5 ГБ, но E: только 564 ГБ.

Это могло быть вызвано как странным вирусом, так и проблемой с прошивкой диска.

Я бы предложил следующее:

1. Используйте продукт резервного копирования на диск для резервного копирования физического диска 0, сектор за сектором. Вам понадобится 1 ТБ доступного дискового пространства на другом диске. Перед продолжением убедитесь, что размер резервной копии действительно равен 1 ТБ.

2. Глубоко просканируйте компьютер на наличие вирусов, используя несколько известных антивирусных продуктов. Вместо их установки можно использовать онлайн-сканирование (требуется Internet Explorer или Java), например:Bitdefender, ESET, F ‑ Secure. Сканируйте только системный диск, и особенно не сканируйте E ..

3. В разделе «Управление дисками» щелкните правой кнопкой мыши диск 0 и удалите том, а затем заново создайте том и раздел, охватывающие весь диск.

Вышеуказанная процедура является рискованной и может стоить вам содержимого диска, а также резервное копирование на шаге 1 выше не гарантирует успеха. Если у вас есть важные данные на диске и нет резервной копии, используйте коммерческую службу восстановления диска (не дешево) и в следующий раз сохраните резервную копию диска.

Answer 8

Попробуйте использовать cmd. Перейдите в каталог, в котором скрыты ваши файлы, а затем, удерживая нажатой клавишу «Shift», щелкните правой кнопкой мыши, после чего откройте окно командной строки здесь. Затем введите эти:

attrib *. -h -s /s /d

Скажи мне результаты. Команда покажет все скрытые файлы, включая системные файлы. Это не меняет их системные файлы; это просто показывает им, что вы можете скрыть их после.