24/03/2015 Como remover vírus do pendrive que converte arquivos e pastas em atalhos

Recuperando os arquivos do pen drive “removidos” pelo vírus
1.  Abra o prompt de comando do Windows como administrador; Saiba como no Windows 8 e
no Windows 7.
2.  Execute o comando abaixo alterando a letra da unidade do seu Pen Drive. No exemplo abaixo a
unidade é a “F:”. No seu caso pode ser “E:”, “G:” ou qualquer outra letra. Verifique isso antes de
executar o comando.
3.  Digite: attrib ­h ­r ­s ­a /s /d F:\*.*

4.  Tecle e aguarde. Dependendo da quantidade de arquivos e pastas no pen drive esse comando
pode demorar bastante. Aguarde até o final.

Pronto, agora as suas pastas e arquivos já devem estar sendo exibidos corretamente. Em seguida
devemos remover os atalhos chatos que foram criados pelo vírus.

5.  Ainda no prompt de comando, digite o comando abaixo, lembrando de alterar a letra da unidade do
seu pen drive:
6.  Digite: del F:\*.lnk

Como o vírus funciona
Esse vírus bobo cria uma cópia de si mesmo para dentro do pen drive. É um arquivo com extensão
“.vbs”. Ele cria vários atalhos com o mesmo nome dos arquivos e pastas do diretório principal do pen
drive, porém, esse atalho criado aponta sempre para o arquivo com extensão “.vbs”, passando como
parâmetro o caminho e nome correto da pasta ou arquivo original.
data:text/html;charset=utf­8,%3Ch2%20style%3D%22margin%3A%200px%200px%2015px%3B%20padding%3A%200px%3B%20border%3A%200px%3… 1/2
24/03/2015 Como remover vírus do pendrive que converte arquivos e pastas em atalhos

Dessa forma, todas as vezes que você clica no atalho, o arquivo “.vbs” é executado e,
consequentemente, o vírus é acionado. Para garantir o disfarce, depois do vírus executar as rotinas
que foi programado, ele abre o arquivo ou pasta original. Assim, as pessoas que não entendem muito
de informática não se preocupam em descobrir o que está acontecendo, pois, de certa forma,
continuam acessando os seus arquivos “sem problema”.

Conclusão
Achei esse vírus bem bobo, pois é muito fácil detectarmos que o pen drive está infectado, mas a
ideia é interessante, pois garante que o vírus seja sempre executado, pois o dono do pen drive
sempre clicará no atalho para acessar o arquivo ou pasta desejado.

Não anotei a variante do vírus que infectou o meu pen drive e não estudei qual o real objetivo dele,
mas, provavelmente, é algum vírus que monitora o comportamento do usuário, ou um que cria uma
máquina zumbi, ou que pega a senha do banco, essas coisas que a maioria dos vírus fazem.

Então é isso. Espero que você fique atento quando começarem a surgir atalhos estranhos no seu
Pen Drive!

data:text/html;charset=utf­8,%3Ch2%20style%3D%22margin%3A%200px%200px%2015px%3B%20padding%3A%200px%3B%20border%3A%200px%3… 2/2