Differences

This shows you the differences between two versions of the page.

--- tutoriais:virus_js [2013-09-05 16:14] – takagi
+++ tutoriais:virus_js [2013-09-05 16:27] – [Removendo o vírus do pendrive] takagi
@@ Line 1: / Line 1: @@
+=====Sobre o vírus=====
 Há um vírus, "Shortcut link virus", que oculta as pastas de um pendrive e cria um script que executa a infecção do vírus para o computador e, em seguida, abre um atalho para essas pastas ocultadas. Ele é caracterizado como um Worm Autorun. Quando infecta um PC, somente Windows, este vírus cria pastas com nomes codificados, aleatórios e dinâmicos, como 7020, 96ce, jc3, etc., contendo arquivos de java script, extensão .js, os quais estão programados para interferir no comportamento do computador e infectar novos pendrives.
-  * [[tutoriais:removendo_js_pendrive|Removendo o vírus do pendrive]]
+=====Removendo o vírus do pendrive=====
+Para os seguintes comandos, cada linha é um comando diferente.
+===Linux:===
+Digite os seguintes comandos em um terminal (tecle Alt+F2 e digite xterm ou gnome-terminal e clique em Executar):
+''mkdir /mnt/pendrive
+mount /dev/sdb /mnt/pendrive
+rm -rf *.lnk
+rm -rf pastascomvirus
+rm -rf autorun.inf
+find . -exec sudo fatattr -h '{}' \;''
+===Windows:===
+Digite os seguintes comandos em um prompt de comando (tecle //Windows+R//, digite //cmd// e tecle //Enter// ou vá em Menu Iniciar->Todos os Programas->Acessórios->Prompt de Comando):
+''X:
+del /f /s *.lnk
+del /f /s autorun.inf
+rmdir /s /q autorun.inf
+attrib -h -s -r /s /d X:\*.*
+del /f /s pastascomvirus
+rmdir /s /q pastascomvirus''
+**Obs:** Assumindo que o pendrive seja o dispositivo sdb e pastascomvirus sejam as pastas que possuem o nome aleatório e contenham, ou os java scripts, ou nada dentro:
+=====Removendo o vírus do computador=====
   * [[tutoriais:removendo_js_comp|Removendo o vírus do computador]]
+=====Aplicar uma vacina no pendrive=====
   * [[tutoriais:vacina_js|Prevenindo ataques desse vírus]]