Чи може вірус знищити жорсткий диск? Вірус Rombertik безжально знищує диски комп'ютерних користувачів. Несподівані збої у роботі комп'ютера

Троян Немає вільного місця на диску

Вітаю вас, шановні читачі. Сьогодні чергова стаття на тему “Куди подіти невгамовну енергію та нашкодити сусідові”, і зараз представлю вам статтю про те, як створити лже-вірус, який поглине простір жорсткого диска повністю. Ну ... які там жарти, звичайно ... У цій статті ви побачите на власні очі, як троян створюється і запускається.

він може потрапити до жертви у такому вигляді

Суть вірусу така, що, запустившись в корені системного диска, він створює стрімко розширюється файл (залежно від конфігурації комп'ютера – до 1 Гб/сек), чим заповнює все вільне його – диска – місце і призводить систему не зовсім робочий стан з усіма що випливають. При цьому не всякий антивірус здатний його виявити. Але при випробуванні, щоб уникнути помилки, антивірус можна відключити. Однак на описаному його шкідливість і закінчується, жодної шкоди системі він більше не принесе.

Трюк із заповненням простору диска або флешки можна провернути швидше. На таке здатна у складі самої Windows. Але вам знадобиться доступ до комп'ютера жертви.

Більше того, ви можете його випробувати на своїй системі, попередньо зберігши всі важливі документи. Повноцінним вірусом Пожирач простору в цьому виді не є з кількох причин (бо навмисне вжито кілька дій - хоча вони легко можна виправити):

• вимагає осмисленого запуску з боку користувача (хоч і замасковано під антивірусну програму)
• відсутній пакувальник
• під час виконання файлу йде супровід російською мовою, який описує дії, наслідки та можливість позбутися трояна
• файл, який простір диска заповнить, не має атрибутів Прихованийі доступний для видалення
• має інтерфейс та його дія не прихована від очей користувача (робота трояна легко відстежується через Диспетчер завдань)
• код підправлено на одноразову дію на один том

Якщо ви не знайомі з темою Троянов, то можете ознайомитись ближче з цим питанням у статтях:

Троян Немає вільного місця на диску. Приступаємо.

Я не забиватиму вам голову, як тіло вірусу підготовлене. Скажу лише, що це модифікована версія трояна однієї гарної людини, написана на С++ і скомпільована за зразком статті. Там побачите вихідник троянця і, якщо захочете, можете його зібрати під свої потреби. Трояна вже як виконавчого файлу ви можете завантажити в архіві за посиланням. Якщо забажаєте, його можна перетворити на жорстоку зброю та всі “недоліки”, через які я його готовим трояном не назву, легко виправити: у мене на сайті все для цього є. Читайте. А поки…

Перед запуском у папці C:\Windows\System32створіть файл junk.dll- Він і буде причиною нещасть.

Після запуску трояна диск буде забитий до 0. Виправити ситуацію легко: в папці C:\Windows\System32знайдете створений вами файл з ім'ям junk.dllі видаліть його. Знайти його знову буде не важко - він величезних розмірів. Якщо щось піде не так, і файл загубиться, його легко виявити за допомогою утиліти SpaceSniffer:

https://www.fosshub.com/SpaceSniffer.html

Що являє собою вірус Rombertikі як захиститись від нього?

Вірус Rombertik під збільшувальним склом

Rombertik належить до сімейства шкідників, які мають функцію самознищення. Іншими словами, черв'як запрограмований так, щоб у разі виявлення знищити дані, розташовані на жорстких дисках.

Як і більшість сучасного шкідливого програмного забезпечення, Rombertik потрапляє на комп'ютери своїх жертв через електронну пошту. Цей метод називається «цільовий фішинг», він полягає у цілеспрямованих атаках на конкретну особу. При цьому використовується соціальна інженерія.

Вірус Rombertik ховається в листах у вигляді шкідливого PDF-файлу, який насправді є файлом Windows з розширенням.scr. Щоб заплутати одержувача, зловмисники змінюють значок файлу на відомий PDF або називають файл<имя.pdf.scr>. За замовчуванням у налаштуваннях Windows відображення розширень відомих файлів вимкнено, тому приставка.scr може бути невидимою для користувача.

Коли Rombertik встановиться на комп'ютері своєї жертви, починає збирати дані для входу в систему та іншу, цінну з погляду користувача інформацію, у тому числі конфіденційні дані. Він також проникає у веб-браузер Firefox, Chrome або Internet Explorer.

Опинившись у браузері, черв'як може скопіювати дані, введені у форми веб-сайтів навіть із безпечним протоколом HTTPS, наприклад, на веб-сайтах банків. Він робить це, перш ніж дані будуть зашифровані через цей протокол. Зібрана інформація передається на сервер хакерів, які потім продають на чорному ринку.

Комп'ютерний вірус Rombertikоснащений захисним механізмом, що ускладнює його виявлення та аналізування експертами з питань безпеки. Зазвичай комп'ютерні віруси самі видаляють себе в момент виявлення, Rombertik йде далі. Якщо він виявить, що його обчислили за допомогою антивірусного програмного забезпечення, спробує перезаписати основний завантажувальний запис, так званий Master Boot Record на жорсткому диску комп'ютера.

MBR містить системний завантажувач та таблицю розділів, і, якщо його буде змінено, система не зможе запуститися, що викликає нескінченні перезапуски. Якщо з якихось причин вірусу не вдасться змінити вміст MBR (відбувається, однак, відносно рідко), від шифруються всі файли, розташовані в кореневому каталозі комп'ютера (C:\Documents and Settings\<имя пользователя>).

Як боротися з вірусом Rombertik

Як з'ясували, Rombertik не руйнує всю систему, він лише порушує послідовність завантаження жорстких дисків. Це вимагає застосування інструментів відновлення даних. Існує низка програм, які можуть допомогти відновити пошкоджений або віддалений MBR. Частина з них знаходиться на інсталяційному диску Windows.

Залежно від обсягу завданих збитків, у разі неможливості відновлення MBR, деякі користувачі будуть змушені зробити переустановку операційної системи.

Поширення шкідливих програм у вигляді виконуваних файлів.scr - це майже так само старо, як сам Інтернет. Злочинці також можуть використовувати файли з розширеннями .vbs, .bat, .com, а також .pif.

Якщо не існує необхідності, ми рекомендуємо блокувати всі подібні вкладення або просто не завантажувати і не відкривати їх. Крім того, бажано увімкнути відображення розширень файлів у Windows.

Питання: Вірус, що з'їдає місце на диску С

Відповідь:якщо ви не можете зрозуміти, то віруси і поготів. тому будьте ласкаві

Питання: Вірус жере місце на диску С

Питання: Віруси з'їдають

Питання: Не вдається перевстановити ОС за допомогою DVD-диска, створеного за допомогою Media Creation Tool

Відповідь:

Не по темі:

Якщо потрібен розділ з Windows на 300 Гб, то в керуванні дисками стисніть 565 Гб розділ з Windows до 300 Гб, далі на місці, що звільнилося створіть розділ на 265 Гб і перекиньте туди 170 Гб даних з вашого 353 Гб розділу. Потім видаліть 353 Гб розділ, а 265 Гб розширте на місце, що звільнилося праворуч. Ось і буде у вас Windows на 300 Гб та розділ із даними на 608 Гб. Єдиний нюанс, який може виникнути, так це розділ відновлення мегов на 500, який може зненацька з'явитися після установки 10, але його можна буде видалити через дискпарт.

Питання: Вірус створює віртуальні диски

Відповідь:Добре.
.
+
Для закриття вразливостей вашої системи, зробіть балку.
Лог, який відкриється, скопіюйте та викладіть, сам файл викладати не потрібно, потім скачайте та встановіть усі оновлення за посиланнями.

Питання: Вірус створює віртуальні диски понад 100 штук, що уповільнює роботу ПК

Відповідь:

Повідомлення від mkc

Як і що?

Про це Вам краще розкажуть у.

У логах порядок.

Питання: Вірус без файлу на старому жорсткому диску

Додано через 2 хвилини
Акронісом вилучив із нього розділ. Вірус все одно залишився!

Відповідь:Дякую, допомогло!

Додано через 8 хвилин
Напевно, Касперський не міг видалити завантажувальний вірус, тому що диск підключено через USB. Він може видалити цей вірус (внести зміни до MBR) тільки при завантаженні системи. Однак драйвер USB ще не завантажився. Потрібно підключити гвинт прямо до материнки, але на сучасних материнках IDE немає.

Запитання: [вирішено] Новинний додаток з'їдає місце

Відповідь:

Цитата gorill:

Ви також повинні розуміти, що встановлені додатки не належать компанії майкрософт і не мають до віндовс відношення, тому штатний чистильник не може знати про них.
Використовуйте CClean, додаючи до нього свої папки для чищення.

Також програми для Вконтакта створює купу сміття в папці своєї програми (у своїй папці) де зберігає подивитись відео, картинки та найголовніше-аудіо файли. 150 мб у себе видалив

• C:\Users\konstantin\AppData\Local\Packages\C6965DD5.VK_v422avzh127ra\AC\Microsoft\CLR_v4.0\NativeIma ges\
• C:\Users\konstantin\AppData\Local\Packages\C6965DD5.VK_v422avzh127ra\LocalCache\
• C:\Users\konstantin\AppData\Local\Packages\C6965DD5.VK_v422avzh127ra\LocalState\audios\

Питання: Літери дисків міняються місцями

Відповідь: Андрей1224
Щодо ситуацій частка правди є: наприклад установка у vhd-файл - не пам'ятаю, як там призначаються літери.
Але я писав про звичайні установки та мої слова, теж не з носа виколупані.
All
У ХР інший принцип призначення літер і недоречно порівнювати її, особливо якщо тема про 7-ку.

Запитання: Вірус brontok.a 10

Жорсткий диск вважається одним із основних компонентів комп'ютерної системи, оскільки без нього система просто не може працювати. Він здатний зберігати великий обсяг даних, яких можна отримати доступ у час. Однак іноді ви ризикуєте втратити важливі дані, наприклад, якщо жорсткий диск ушкоджується. Вінчестер може вийти з ладу після накопичення поганих секторів протягом тривалого періоду часу або раптового збою. Поступову відмову жорсткого диска важко виявити, оскільки його симптоми імітують інші проблеми комп'ютера, такі як віруси та шкідливе ПЗ. Ці симптоми зазвичай є пошкодженням файлів та погіршенням швидкості роботи ПК.

Несправності жорсткого диска зазвичай виникають через збільшення кількості пошкоджених секторів, які накопичуються з часом. Збій жорсткого диска може бути раптовим, повним, поступовим або частковим за своєю природою, і в більшості випадків відновлення є єдиним рішенням. Однак, відновлення даних ніколи не можна гарантувати з повною впевненістю. У цій статті намагатимемося відповісти на запитання: чи можливий ремонт несправного жорсткого диска і наскільки він доцільний у різних ситуаціях? Отже, за яких же несправностей можливий ремонт «вінчестера»?

Несправність плати електроніки

Зазвичай ця проблема виникає через перебої з харчуванням, стрибків напруги і т.д. У 99% випадків можна діагностувати цю несправність повною відсутністю відгуку подачу харчування. HDD не повинен розкручувати шпиндель, видавати будь-які ознаки працездатності взагалі, так само при короткому замиканні може сильно грітися частина елементів на платі.

Ремонт HDD у цій ситуації можливий. Він то, можливо елементним, тобто. Змінюються окремі елементи на платі електроніки, а також плата може бути замінена на аналогічну. Однак, другий варіант ремонту передбачає лише відновлення працездатності диска, але не відновлення даних. Вся справа в тому, що процес відновлення даних відрізняється від процесу ремонту тим, що при вилученні даних аналогічна плата електроніки підганяється адаптивами до «пацієнтської банку», а у разі ремонту жорсткого диска, навпаки, «банка» підганяється під плату, відповідно створюються нова службова інформація та дані користувача більше будуть недоступні.

Наявність невеликої кількості нечитаних секторів в зоні користувача жорсткого диска.

Ремонт жорсткого диска в цьому випадку можливий тільки, якщо кількість пошкоджень невелика і їх можна приховати в заводських дефект-листах, або якщо сектори, що не читаються, з'явилися в певній області і можливо відрізати частину зони, щоб запобігти появі ще більшої кількості проблемних зон. Однак, такий ремонт ми вважаємо допустимим лише якщо цей накопичувач використовуватиметься не для зберігання важливих даних. Справа в тому, що поява бед блоків зазвичай має лавиноподібний характер і надовго повернути життя "битому" диску дуже малоймовірно!

Пошкоджена службова зона жорсткого диска

Ця проблема почала зустрічатися досить рідко останніми роками і тим не менш, трапляються випадки, коли створення нової службової зони (транслятора, дефект-аркушів тощо, призводить до повного повернення працездатності накопичувача). Іноді для цього потрібно запуск повної перевірки та створення нової «служби», іноді лише невеликі маніпуляції, на зразок очищення SMART, перерахунку транслятора або зсуву службових зон на невеликі величини. При механічних пошкодженнях відновити працездатність жорсткого диска вже неможливо за жодних обставин. Навіть при розтині гермозони вінчестера в спеціальних умовах, домогтися нормальної роботи практично завжди неможливо. Тому, якщо ваш диск зазнав будь-якого фізичного впливу, з дуже великою часткою ймовірності ремонту диск вже не підлягає, або він абсолютно недоцільний, оскільки не може гарантувати його хоч скільки нормальної роботи.

Пошкоджені файли

Пошкодження системних файлів зазвичай виникає, коли система відключається раптово, що унеможливлює доступ до вашого жорсткого диска і, отже, до вашої системи. Деякі з причин прояву пошкоджених файлів включають стрибки напруги, використання шкідливих програм, випадкове закриття запущеної програми та неправильне вимкнення ПК. Вирішення, а точніше профілактика запобігання цій проблемі полягає в тому, щоб закрити всі запущені програми, перш ніж приступати до вимкнення комп'ютера. Крім того, саме вимкнення комп'ютера найкраще робити стандартним способом, а не затримувати кнопку пуск або взагалі витягувати мережевий кабель з розетки (хоча навряд чи хтось ще так робить у наш час). На додаток до цього, вам слід уникати установки шкідливих програм загалом і регулярно проводити перевірки та чистити HDD, щоб жодні небажані програми не залишалися там надовго.

Віруси та шкідливе ПЗ

Комп'ютерні віруси та шкідливі програми є наступним фактором, який може вплинути на працездатність жорсткого диска. Вони заражають систему та ушкоджують системні файли, що зберігаються на ньому. Вони зазвичай потрапляють у систему із зовнішнього джерела, наприклад, з Інтернету чи зовнішнього накопичувача. Атаки цих вірусів і шкідливе ПЗ спочатку спрямовані більше саме на жорсткий диск, а згодом можуть і поширитися на інші комп'ютери, якщо вони пов'язані із зараженою машиною по локальній мережі. Оновлення операційної системи комп'ютера є одним з рішень подібної проблеми. Більш того, ще одним можливим рішенням є встановлення та часте оновлення якісної антивірусної програми. Цей антивірус захищатиме вашу систему і жорсткий диск і стежити за тим, щоб він залишався в безпеці від їх погроз. Отже, якщо дані, що зберігаються на вашому вінчестері, становлять вам величезну цінність, то не варто економити на антивірусі.

Виробничий брак

Як не дивно, цей пункт також не можна забувати, якщо ви хочете, щоб HDD прослужив вам максимально довго і ефективно. Жорсткі диски, які не були заздалегідь протестовані, можуть відмовити навіть після декількох місяців використання. Ця проблема зустрічається переважно у нових жорстких дисків. Причина цього найчастіше криється, звичайно ж, у виробничому шлюбі, який і призводить до збою жорсткого диска. Найкращий спосіб запобігти цій проблемі – підійти до питання про покупку нового жорсткого диска максимально уважно і, при необхідності, вдатися до кваліфікованої допомоги. Надзвичайно важливо перевірити новий жорсткий диск перед його встановленням у вашій комп'ютерній системі, якщо така можливість, звичайно, є. І все ж, ніколи не можна бути на всі сто відсотків упевненим, що з вашою покупкою такого не станеться. Тож, у такому разі, єдиним виходом із ситуації буде повернення та заміна.

Перегрів

Перегрів також є однією з найчастіших проблем, що призводять до несправності жорстких дисків. Якщо система перевантажена, кулер може почати обертатись повільніше, внаслідок чого система починає нагріватися відразу після завантаження. Більше того, є велика можливість почути сторонні клацання, що свідчить про перегрівання жорсткого диска. Причиною цього є відсутність належної вентиляції або несправний процесорний кулер, який перегріває систему настільки, що жорсткий диск починає руйнуватися. Вирішенням проблеми частково є правильне встановлення кулера та забезпечення достатнього охолодження для жорсткого диска. Крім того, ви можете встановити спеціальну програму, яка сповіщатиме вас про температуру жорсткого диска. Якщо він почне перевищувати максимальну межу, вимкніть комп'ютер деякий час і дайте йому охолонути, перш ніж відновлювати роботу, але в перспективі, звичайно, проведіть належну діагностику.

Комп'ютер не може виявити жорсткий диск або BIOS

Нездатність комп'ютера виявляти BIOS або жорсткий диск є наслідком порушень подачі живлення, що забезпечується ДБЖ. Це призводить до того, що жорсткий диск не обертається належним чином, що змушує комп'ютер не виявляти ні BIOS, ні жорсткий диск. Найкращий спосіб вирішити цю проблему – забезпечити правильне функціонування джерела живлення для апаратних компонентів ПК, особливо жорсткого диска. Ви можете зробити це просто замінивши кабель, що з'єднує ДБЖ з комп'ютером, а також замінити сам безперебійник на модель більш надійної та перевіреної компанії.

Несподівані збої у роботі комп'ютера

Коли жорсткий диск стає старим, він починає виявляти всілякі проблеми, які можуть призвести до непередбачених збоїв комп'ютера. Причина цього в основному полягає у накопиченні поганих секторів протягом великого періоду часу. У міру того, як погані сектори накопичуються, двигун і головку читання/запису вінчерстера заклинює. Якщо це станеться, ви почнете чути скрегіт, а файли та папки почнуть раптово зникати. Ви можете уникнути цього, періодично проводячи різні перевірки жорсткого диска та (знову ж таки) встановлюючи антивірусні програми, які захищають ваш жорсткий диск від загрози вірусів, що може призвести до створення поганих секторів. Більше того, заміна жорсткого диска кожні 3-4 роки також є добрим способом вирішення цієї проблеми.

Людський фактор

Помилки, зроблені користувачем, також впливають на несправності жорсткого диска. Наприклад, неправильне встановлення операційної системи, внесення змін до налаштувань системного реєстру та зміна розташування системних файлів – це все дуже поширені помилки користувача, які можуть завдати незворотної шкоди жорсткому диску. Уникайте будь-яких непотрібних змін у параметрах системного реєстру або зміни розташування системних файлів. Крім того, переконайтеся, що ви правильно встановлюєте операційну систему.

Жорсткі диски важливі для правильної роботи комп'ютерної системи. Однак вони вразливі до пошкоджень та виникнення проблем, які можуть призвести до втрати даних, збережених на них. Однак, враховуючи потрібні запобіжні заходи, ви можете уникнути можливих несправностей жорсткого диска. Нижче наведено деякі поради, які необхідно запам'ятати, якщо ви не хочете втратити свої дорогоцінні дані:

• Встановіть хорошу антивірусну програму на комп'ютер і регулярно оновлюйте її.
• Завжди створюйте резервні копії даних в окремому місці.
• Ніколи не вимикайте комп'ютер під час роботи будь-якої програми.

За допомогу в підготовці матеріалу ми дякуємо експертам лабораторії АЙКЕН.

Найкращі програми для діагностики вінчестера

Якщо ви нічого не знаєте про стан вашого жорсткого диска, ви можете просто не встигнути зберегти свої дані, коли настане критичний момент. Ви повинні розуміти, що будь-яка з можливих несправностей жорсткого диска може застати зненацька, і саме тому вам необхідно буде знати, коли настане час для резервного копіювання ваших даних. Щоб стежити за станом вінчестера, особливо якщо видимих ​​причин будь-яких неполадок не спостерігається, краще встановити якісне програмне забезпечення для періодичної діагностики його стану. З деякими з найпопулярніших програм ви зможете ознайомитись нижче.

CrystalDiskInfo

Це зручна безкоштовна програма, яка може контролювати S.M.A.R.T.-атрибути, і відображатиме основну інформацію про диск та його температуру. Вона поставляється в декількох версіях, які включають більше тем і підтримку декількох мов. Інсталятор може запропонувати й інше ПЗ, тому будьте обережні, тому що ви напевно не захочете попутно встановити пару-трійку непотрібних програм. Програма використовує простий інтерфейс, який відображатиме інформацію про стан S.M.A.R.T.-атрибутів вашого жорсткого диска, апаратних характеристик та температури. У разі виникнення проблеми, ви зможете легко знайти її в списку атрибутів.

HDDScan

HDDScanбув створений для підтримки всіх типів жорстких дисків незалежно від того, хто їх виробляє. Ця програма є портативною і після завантаження ви зможете запускати її безпосередньо, не встановлюючи. Вона може перевіряти статус S.M.A.R.T.-атрибутів вашого жорсткого диска, а також ви можете отримати доступ до більш широкого спектру тестів і функцій. Вона також підтримує роботу з RAID-масивами, що дозволяє проводити тест і для них. Ці тести включають запис, читання та стирання інформації на HDD. Всі проведені тести будуть додані до розділу Test Manager, і автоматично стануть у чергу для запуску після завершення.

PassMark DiskCheckup

Це програмне забезпечення для тестування жорстких дисків є безкоштовним для особистого використання. Для початку вам потрібно буде завантажити невеликий файл розміром 2 Мб, а потім просто встановити програму. У відповідній вкладці S.M.A.R.T. Info у програмі ви побачите поточний стан та значення атрибутів, такі як час розкручування пакета дисків, частоту помилок при читанні даних з диска, помилки, які не могли бути відновлені, використовуючи методи усунення помилки апаратними засобами та інші параметри S.M.A.R.T. Крім цього, програма записує історію характеристик, що спостерігаються DickCheckup, які можуть бути використані для порівняння у разі їх виходу з-під контролю або збою. DiskCheckup також може запускати два типи тестів диска: короткий (5 хвилин) та розширений (до 45 хвилин).

HDD Regenerator

HDD Regeneratorможе допомогти звернути деякі з негативних ефектів, наданих битими секторами на ваш жорсткий диск. У деяких випадках він може відновлювати проблемні області, тому у разі успіху ви зможете продовжити звичну роботу за комп'ютером. В інших випадках HDD Regenerator принаймні дає вам можливість отримати важливу інформацію, перш ніж вам потрібно повністю замінити жорсткий диск. Ця програма дуже корисна, оскільки вона підтримує безліч різних типів жорстких дисків. Розробники стверджують, що може відновити приблизно 60% жорстких дисків. І хоча це не найвищий шанс успіху, такий результат все ще кращий, ніж нічого. Єдиний суб'єктивний недолік полягає в тому, що HDD Regenerator може бути трохи складнішим для освоєння початківцям.