-
Junior Member
- Вес репутации
- 42
USBC вирус или сбой электорники?
http://virusinfo.info/showthread.php?t=125334
У меня точно такая же проблема. Процетирую:
"Случилось всё это стихийно. Вставил флеху себе через картридер, попытался удалить одну папку-не получилось. Потом флешка сама извлеклась и подключалась, а на месте всех файлов в папке появился файл USBC<╞. а потом и вместо всех файлов на флешке."
Ответ Thyrex [Global Moderator] -> Банальный сбой электроники. Потому без форматирования вряд ли обойдется, увы.
Однако у меня сомнения, что это за сбой электроники который забивает информацию строкой USBC<╞? Причем по всему миру, достаточно сделать поиск "вирус USBC" на Гоогле.
Логично было бы предположить, что сбой электорники выражался бы в данном случае перезаписью случайными байтами.
С другой стороны, все жалующиеся проверялю всеми антивирусами и они ничего не находили.
Загадка.
Вот более подробный репорт на английском по этому поводу http://superuser.com/questions/43652...hout-data-loss
Цитата оттуда:
Abstract
I have a FAT32 memory card that when inserted into a computer causes Windows to prompt to format it. The card is definitely not supposed to be blank and has a bunch of files on it.
Symptoms
Using a hex-editor/disk-viewer, I examined the card and found that several sectors/clusters have been overwritten with something that has a signature of USBC at the start of the sector. Specifically, the master boot record (and partition table) is gone (hence Windows thinking the card is blank and needing to be formatted), as are the boot sectors (they have the USBC signature and a volume label of NO NAME and partition type of FAT32).
Fortunately, it looks like both copies of the FAT are almost entirely intact (a few FAT entries at the start of a cluster here and there seem to be overwritten by USBC). The root directory is also nearly intact—I can see the volume label entry and subdirectory listings, but one sector is overwritten. (There are no more instances of USBC after the last one in the FAT2.)
Hypothesis
These observations seem to indicate some sort of virus that erases a few key filesystem structures, and then overwrites a few extra sectors here and there. Googling it seems to corroborate the idea of a virus, except that others report a file called USBC which does not apply here, and in fact, could not be possible since there is no filesystem to even see files. I cannot find any information about a virus with these symptoms, nor a removal tool.
Короче, очень загадочная тема.
Вот короче у меня сейчас мертвая флешка. Как я могу востановить boot record? И как я могу скопировать FAT2 на место FAT1?
Никаких логов и сканов я предоставить скорее всего не смогу, так как случилось это в интернет кафе. (В моем случае.)
- - - Добавлено - - -
Интересно.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Ryan, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Junior Member
- Вес репутации
- 42
Обращаю внимание на такую вещь, как например у меня, как и в английском тексте заодно поменялась метка флешки. Было Sandisk 32gb а стало No Name. Интересный сбой электроники.
- - - Добавлено - - -
Вот одно из сообщений каких очень много по интернету:
Chamroeun Keo26 October, 2012
Hi sharif Ahmed,
What happen, nearly every time i plug in any memory card and open any folder in it,the message below appears and make lost all data in the folder? It can be caused by the error of main board or any virus?
Anyway, i have tried to scan the hard drives with several antiviruses. but the result is " No virus found "
Thank you in advance and waiting for the best solution for this very bad problem. the below is what i mention above:
F:\USBCHì▌â. L:\USBC╕5<ä. L:\USBC╕5<ä.