|
Компьютерный форум OSzone.net » Программирование, базы данных и автоматизация действий » Программирование и базы данных » Разное - Удаление определённого расширения у файлов на всём диске |
|
Разное - Удаление определённого расширения у файлов на всём диске
|
Новый участник Сообщения: 1 |
Профиль | Отправить PM | Цитировать Здравствуйте. Возможно не туда пишу, но надо создать программку, желательно bat расширения, чтобы на всём диске удалял определённое расширение у файлов. А то вирус переименовал кучу файлов, а как вернуть чёт не могу найти. Видел такой код
@echo off for%%A IN (*.*) DO ( for /F "tokens=1* delims=.Lilitch" %%B IN ("%%~nA") DO ren "%%~A" "%%~B%%~xA" ) .Lilitch - расширение, которое нужно удалить, но не работает даже в папке с переделанным файлом |
|
Отправлено: 02:08, 25-02-2019 |
Новый участник Сообщения: 1
|
Профиль | Отправить PM | Цитировать Данный вирус не только подменяет расширение, но и шифрует сам файл. На данный момент, насколько мне известно, расшифровка если и возможна, то очень сложна.
Из простого - часть файлов можно восстановить из теневой копии из бекапа винды (не путай с файловыми бекапами, по умолчанию в винде оно включено) , например программой ShadowExplorer, если конечно они присутствуют. Еще расшифровкой занимаются некоторые производители антивирусного обеспечения, но это чаще всего для пользователей с лицензией, да и так что расшифруют шанс низкий и больше относится уже к довольно неновым вирусам. З.Ы, если были ценные файлы их конечно можно сохранить и ожидать чуда, что когда-нибудь метод расшифровки по данному вирусу появится. Также советую прогнать диск каспером, и для полного избавления лучше всего переустановить винду с форматированием, но если кто-то возмется за разбор вируса им могут понадобиться какие-либо файлы, и образцы вируса. Особо удели внимание файлам в спойлере снизу, они вероятнее всего заражены. З.Ы.Ы. И да, если нет уверенности в полностью убитом вирусе, - лучше всего работы производить из под другой изолированной системы. Скрытый текст
AppData\Local\Temp\tmp4E93.tmp.exe HEUR:Trojan.MSIL.Crypt.gen AppData\Roaming\Lilitch\EXE\Google Chrome.exe HEUR:Trojan.MSIL.Hesv.gen AppData\Roaming\Lilitch\EXE\Firefox.exe HEUR:Trojan.MSIL.Hesv.gen AppData\Roaming\Microsoft\Windows\Cookies\Low\perfmon.exe HEUR:Trojan.MSIL.Crypt.gen Windows\Installer\21fed2.msi HEUR:Trojan.MSIL.Crypt.gen |
Последний раз редактировалось rxfiro, 23-03-2019 в 02:26. Отправлено: 18:45, 08-03-2019 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Прочие - [решено] Удаление файлов заданного расширения | Папуас | Программное обеспечение Windows | 11 | 25-02-2019 15:04 | |
Прочие - [решено] Удаление файлов нужного расширения | glaeder@vk | Программное обеспечение Windows | 5 | 26-01-2015 05:59 | |
CMD/BAT - [решено] Подсчет обьема файлов определенного расширения и их удаление | ilyadud | Скриптовые языки администрирования Windows | 14 | 07-07-2012 15:15 | |
Прочие - Как удалить файлы определённого расширения? | jorikello | Программное обеспечение Windows | 4 | 23-12-2010 20:53 | |
[решено] Запретить сохранять файлы определённого расширения. | exo | Microsoft Windows NT/2000/2003 | 12 | 05-04-2010 11:58 |
|