Virus kan vara lömska, men det fruktade genvägsviruset är kanske ett av de lömigaste på internet. Det kan infektera din enhet och sedan lura dig att ladda ner ytterligare skadlig programvara.
Så vad är egentligen ett genvägsvirus? Varför är det så illa? Och hur tar man bort en om man är smittad?
Vad är ett genvägsvirus?
Bildkredit: Toxa2x2 / Shutterstock.com
Ett genvägsvirus är en slags trojan och maskkombination som döljer alla dina filer och mappar och sedan ersätter dem med genvägar som ser identiska ut med originalen.
När du startar en av dessa falska genvägar, kör du skadlig programvara som duplicerar viruset och ytterligare infekterar ditt system, vilket leder till stulna personuppgifter, försämrad systemprestanda och alla möjliga andra skadliga biverkningar relaterade till skadlig programvara.
Genvägsvirus påverkar främst fysiska filöverföringsenheter som USB-minnen, externa hårddiskar och SD-minneskort, men kan överföras till datorer när de utsätts för en infekterad enhet som drar fördel av Autorun eller Autoplay i Windows.
Många genvägsvirus förblir oupptäckta av antivirusprogram, så det räcker vanligtvis inte att köra en säkerhetssvit med en virusscanner. Lyckligtvis är processen för att manuellt ta bort ett genvägsvirus relativt enkel och smärtfri.
Hur man tar bort ett genvägsvirus från en USB-enhet
Bildkredit: Pheelings media / Shutterstock.com
Om du har ett USB-minne, en extern hårddisk eller ett SD-minneskort som är infekterat med ett genvägsvirus, kommer infektionen att sprida sig när du ansluter den till en Windows-dator.
Tyvärr, om du bara har en Windows-dator till ditt förfogande, måste du koppla in enheten, skrubba bort viruset från den och sedan ta bort genvägsviruset från din dator också.
Så här tar du bort infektionen från den externa enheten:
- Anslut den infekterade externa enheten. Öppna File Explorer (Windows-tangent + E kortkommando) och titta under Enheter och enheter för att hitta den externa enheten. Gör en mental anteckning om den externa enhetens bokstav (t.ex E:). Starta en förhöjd kommandotolk genom att öppna Power User Menu (Windows-tangent + X kortkommando) och välja Kommandotolk (admin). Orientera kommandotolken till den externa enheten genom att skriva enhetsbeteckningen du noterade i steg 2 och sedan trycka på Enter:
E:
Ta bort alla genvägar på enheten med detta kommando:
del *.lnk
Återställ alla filer och mappar på enheten med detta kommando:
attrib -s -r -h /s /d *.*
De attrib kommando är en inbyggd Windows-funktion som ändrar attributen för en viss fil eller mapp. De andra delarna av kommandot anger vilka filer och mappar som ska ändras och hur de ska ändras:
-s tar bort statusen “systemfil” från alla matchande filer och mappar. -r tar bort statusen “skrivskyddad” från alla matchande filer och mappar. -h tar bort den “dolda” statusen från alla matchande filer och mappar. /s gör att kommandot tillämpas rekursivt på alla filer och mappar i den aktuella katalogen och alla underkataloger – i princip hela enheten i detta fall. /d gör att kommandot gäller även för mappar (normalt hanterar attrib bara filer). *.* betyder att alla filnamn och mappnamn ska betraktas som matchande.
När du har gjort allt det kan du överväga att kopiera alla dina filer från den externa enheten, formatera den externa enheten helt för att rensa den och sedan flytta dina filer tillbaka till den.
Hur man tar bort ett genvägsvirus permanent från din dator
Om din Windows-dator är infekterad med ett genvägsvirus kommer infektionen att spridas till den enheten varje gång du ansluter en annan extern enhet.
Så här tar du bort ett genvägsvirus med CMD (på en Windows-maskin):
- Öppna Aktivitetshanteraren (Ctrl + Shift + Esc tangentbordsgenväg). På fliken Process letar du efter wscript.exe eller wscript.vbs, högerklicka på den och välj Avsluta uppgift. Om du ser båda, fortsätt och gör det för båda. Stäng Aktivitetshanteraren. Öppna Start Meny, sök efter regedit, och starta Registerredigeraren. I Registereditorn, navigera till följande i det vänstra sidofältet:
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run
I den högra panelen letar du efter några konstiga nyckelnamn, som t.ex odwcamszas, WXCKYz, OUzzckky, etc. Kör en Google-sökning för var och en för att se om den är relaterad till genvägsvirus. Om så är fallet, högerklicka på dem och välj Radera. Gör detta på egen risk! Se alltid till att du vet vad en nyckel gör innan du manipulerar med den. Att ta bort en viktig nyckel av misstag kan göra att Windows blir instabilt, så dubbelkolla allt. Stäng Registereditorn. Öppna Kör-prompten (Windows-tangent + R tangentbordsgenväg), skriv msconfig, Klicka sedan OK för att öppna fönstret Systemkonfiguration. Leta efter något konstigt utseende på fliken Startup .EXE eller .VBS program, välj vart och ett och klicka Inaktivera. Stäng fönstret Systemkonfiguration. Öppna Kör-prompten (Windows-tangent + R tangentbordsgenväg), skriv %TEMP%, Klicka sedan OK för att öppna mappen Windows Temp. Ta bort allt inuti. (Oroa dig inte, det är säkert!) I Filutforskaren, navigera till följande mapp:
C:Users[username]AppDataRoamingMicrosoftWindowsStart MenuProgramsStartup
Leta efter något konstigt utseende .EXE eller .VBS filer och radera dem.
Om det inte fungerar kan du också försöka använda USBFix Free. Det är tekniskt menat att rensa upp USB-enheter och andra externa enheter, men du kan peka på vanliga systemenheter och det kommer att rensa upp dem också.
Det fungerar bra som ett verktyg för att ta bort genvägar för virus. Många har sett framgång med det, men vi kan inte hållas ansvariga om det slår tillbaka och du förlorar data. Säkerhetskopiera alltid dina data först!
Om den infekterade enheten eller partitionen är samma som ditt Windows-system (för de flesta användare betyder det C:-enheten), finns det inget enkelt sätt att rensa alla falska genvägar. Lyckligtvis, i Windows 8.1 och 10, kan du välja att återställa eller uppdatera Windows. På Windows 7 måste du installera om operativsystemet.
Undvik skadlig programvara i framtiden
Ett genvägsvirus är en särskilt otäck skadlig stam, men det betyder inte att det är omöjligt att upptäcka eller åtgärda. Nu vet du hur det fungerar och vad du ska göra när du är smittad av en.
Om du vill lära dig mer om hur du förblir säker online, studera hur du kan hitta och undvika falska virusvarningar. Den här typen av skadlig programvara får människor att få panik och göra saker som de annars inte skulle göra – som att ladda ner ett virus, till exempel!
Om författaren
Simon Batt (719 publicerade artiklar)
En kandidatexamen i datavetenskap med en djup passion för allt som rör säkerhet. Efter att ha arbetat för en indiespelsstudio fann han sin passion för att skriva och bestämde sig för att använda sina färdigheter för att skriva om allt som rör teknik.
Mer från Simon Batt
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
