USB bellekteki dosyalar kısayola dönüştü: kısayol virüsü nasıl temizlenir?

USB belleği taktınız ve klasörlerinizin yerinde küçük okluk simgeli kısayollar gördünüz. Boyutları birkaç kilobayt, içleri boş görünüyor. Bu tablo, yıllardır dolaşan ve özellikle ortak kullanılan bilgisayarlar (kırtasiye, internet kafe, okul laboratuvarı) üzerinden yayılan kısayol zararlılarına özgüdür. İyi haber: Dosyalarınız büyük ihtimalle hâlâ bellektedir, yalnızca gizlenmiştir.

Ne oluyor?

Bu tür zararlılar bellekteki gerçek dosya ve klasörleri gizli ve sistem dosyası olarak işaretler, yerlerine aynı adı taşıyan kısayollar koyar. Kısayola tıklandığında hem gizli klasör açılır hem de arka planda zararlı yazılım bilgisayara kopyalanır. Böylece bir sonraki takılan belleğe de bulaşır.

1. Kısayollara tıklamayın

İlk ve en önemli kural budur. Belleği açtıysanız içindeki kısayollara çift tıklamayın. Windows'un otomatik oynatma penceresi çıkarsa kapatın.

2. Bilgisayarı ve belleği tarayın

Güncel imzalara sahip bir güvenlik yazılımıyla önce bilgisayarın tamamını, sonra belleği tarayın. Microsoft Defender bu tür bilinen zararlıları genellikle yakalar. Tarama zararlıyı silse bile gizlenen dosyalar kendiliğinden görünür olmaz; bunun için bir sonraki adım gerekir.

3. Gizli dosyaları görünür yapın

Dosya Gezgini'nde Görünüm menüsünden gizli öğeleri göster seçeneğini açın. Soluk görünen klasörleriniz ortaya çıkacaktır. Gizli ve sistem özniteliğini kaldırmanın en hızlı yolu, komut isteminde belleğin harfine geçip attrib komutunu ilgili parametrelerle çalıştırmaktır. Komut satırına alışkın değilseniz dosyaları gizli öğeler görünürken doğrudan başka bir diske kopyalayabilirsiniz.

4. Dosyaları güvenli bir yere alın, belleği temizleyin

Dosyalarınızı bilgisayarın diskine ya da başka bir belleğe kopyaladıktan sonra USB belleği biçimlendirin. Kopyaladığınız dosyalar arasında .lnk, .vbs, .js veya tanımadığınız .exe dosyaları varsa silin. Belge, resim ve PDF dosyaları normalde güvenlidir, ama kopyalamadan sonra bir kez daha taranmalıdır.

5. Kaynağı bulun

Bellek en son hangi bilgisayara takıldı? Bulaşma çoğunlukla güncel güvenlik yazılımı olmayan ortak bir bilgisayardan gelir. O bilgisayar temizlenmezse sorun tekrar eder. İşyerinde birden fazla bilgisayarda aynı durumu görüyorsanız ağdaki tüm cihazlar taranmalıdır.

Bulaşmayı önlemek için

• Windows'ta çıkarılabilir sürücüler için otomatik oynatmayı kapatın.
• Belleği ortak bilgisayarlara takmanız gerekiyorsa yazma korumalı bellek ya da yalnızca o iş için ayrılmış bir bellek kullanın.
• Dosya uzantılarını gösterme ayarını açın; "Belge.pdf.exe" gibi sahte dosyaları fark etmek kolaylaşır.
• Güvenlik yazılımınızın güncel olduğundan emin olun.

İşyerinizde USB kaynaklı bulaşmaları önlemek için cihaz politikaları ve merkezi güvenlik yönetimi kurulabilir. Sur Bilgisayar olarak zararlı yazılım temizliği ve önleyici yapılandırmada teknik destek veriyoruz.