Jak sprawdzić pamięć USB pod kątem wirusów i koni trojańskich?

Pamięci flash USB to przenośne nośniki danych, które podłączane są do komputera przez port USB. Podobnie jak dyski twarde, mogą zostać zainfekowane wirusami lub trojanami, które wykorzystują je do rozprzestrzeniania się. Poniżej znajdziesz prosty przewodnik, jak przy użyciu wiersza poleceń wykryć i usunąć złośliwe pliki z pendrive’a.

Krok 1 – Zablokuj auto‑odtwarzanie

Podłącz pendrive, przytrzymując klawisz Shift. Dzięki temu system nie uruchomi automatycznie żadnych programów z urządzenia. Jeśli auto‑odtwarzanie już się uruchomiło, kliknij Cancel.

Krok 2 – Otwórz wiersz poleceń

W systemie Windows kliknij Start → Run, wpisz cmd i naciśnij Enter. W Windows Vista możesz po prostu wpisać cmd w polu wyszukiwania po kliknięciu ikony Windows.

Krok 3 – Przejdź do napędu USB

W wierszu poleceń wpisz literę przydzieloną pendrive’owi, po której postaw dwukropek, np. F:, i naciśnij Enter. Literę napędu sprawdzisz w My Computer (Mój komputer).

Krok 4 – Wyświetl listę plików

Wpisz komendę dir /w /o /a /p i naciśnij Enter. System wyświetli szczegółowy katalog wszystkich plików znajdujących się na pendrivie.

Krok 5 – Poszukaj podejrzanych plików

Uważnie przejrzyj listę. Najczęściej spotykane złośliwe elementy to Autorun.inf oraz smss.exe. Zwróć uwagę na każdy plik wykonywalny (.exe) oraz na pliki, których nie rozpoznajesz – ich obecność może świadczyć o infekcji.

Krok 6 – Usuń atrybuty ochronne

Aby móc usuwać pliki, najpierw wyłącz ich atrybuty: wpisz attrib -r -a -s -h *.* i naciśnij Enter. Komenda usuwa atrybuty „tylko do odczytu”, „archiwum”, „systemowy” i „ukryty”.

Krok 7 – Usuń złośliwe pliki

Wpisz del nazwa_pliku, np. del smss.exe, i naciśnij Enter. Powtórz operację dla wszystkich podejrzanych elementów.

Wskazówka

• Wirusy i trojany rozprzestrzeniają się szybko poprzez USB, ponieważ funkcja auto‑run w Windows natychmiast otwiera podłączony napęd. Trzymanie klawisza Shift przy podłączaniu wyłącza auto‑run. Trwałe wyłączenie tej funkcji można skonfigurować zgodnie z instrukcją na stronie Microsoft.