L'antivirus ha eliminato knight.exe e adesso non riesco più ad accedere ai file della mia pen drive
Viste le potenzialità nocive di questo file, gli antivirus lo riconoscono come minaccia e lo eliminano dalle chiavi usb.
Il problema è che NON eliminano il file autorun.inf. Questo file è il responsabile dell'esecuzione del virus all'atto dell'apertura della pen drive. Questo è il suo contenuto
[autorun]
open=Knight.exe open
icon=Knight.exe,0
shellexecute=Knight.exe open
shell=auto
action=Disk Knight(Protection Against Mobile Disk Viruses)
shell\auto=&Auto
shell\auto\command=Knight.exe open
shell\open=&Open
shell\open\command=Knight.exe open
shell\explore=E&xplore
shell\explore\command=Knight.exe open
shell\find=S&earch...
shell\find\command=Knight.exe open
shell\install=&Disk Knight
shell\install\command=Knight.exe open
Come vedete sostituisce tutti i comandi relativi all'apertura della chiave usb (Apri, esplora, cerca) con l'esecuzione del virus stesso.
Una volta eliminato il file Knight.exe questi comandi non funzioneranno più e ogni volta che proviamo ad accedere ai file della nostra chiave usb riceviamo questo messaggio di errore:
La soluzione è semplice: bisogna aprire un prompt dei comandi ed eliminare il file autorun.inf, come spiegato nella parte su come eliminare Knight.exe da una pen drive infettata
Ultimo aggiornamento (Mercoledì 09 Gennaio 2008 00:26)
