Việc cần làm ngay bây giờ
- Đừng nhấp đúp vào các shortcut. Làm vậy có thể lây mã độc sang PC.
- Quét USB và PC bằng phần mềm diệt virus trước.
- Bỏ thuộc tính ẩn để thấy tệp gốc, và quét tìm những tệp đã bị xóa.
Từng bước thực hiện
Đừng mở các shortcut
Các shortcut giả vờ mở tệp bị ẩn của bạn nhưng thực ra đang chạy mã độc. Hãy tắt AutoPlay và chỉ thao tác trong File Explorer.
Quét virus
Quét USB và toàn bộ PC bằng Microsoft Defender hoặc phần mềm diệt virus khác. Công cụ sẽ xóa tệp độc hại và giữ lại các tệp gốc bị ẩn. Nếu một tệp gốc bị đưa vào vùng cách ly, hãy xem lịch sử bảo vệ.
Bỏ thuộc tính ẩn
Mở Command Prompt và, nếu USB là ổ E:, chạy lệnh attrib -h -r -s /s /d E:\*.* để các thư mục và tệp bị ẩn hiện lại. Tệp gốc thường được gom vào một thư mục không có tên.
Sao chép tệp quan trọng trước
Sao chép các tệp vừa hiện lại sang một ổ đĩa khác trên PC trước. Sau đó xóa các shortcut còn sót và mọi tệp thực thi mà bạn không nhận ra.
Quét tìm tệp bị thiếu
Nếu vẫn còn thiếu tệp, mã độc hoặc phần mềm diệt virus có thể đã xóa chúng. Hãy quét USB bằng FileFix Ultimate để tìm tệp đã xóa và lưu chúng vào PC.
Vì sao dung lượng vẫn bị chiếm mà tệp biến mất
Loại mã độc này không xóa tệp của bạn. Nó gán thuộc tính ẩn và hệ thống để File Explorer không hiển thị tệp, rồi tạo shortcut cùng tên, vì thế dung lượng đã dùng không thay đổi. Tắt tùy chọn ẩn tệp hệ điều hành được bảo vệ trong Folder Options cũng giúp thấy tệp gốc, nhưng bỏ thuộc tính bằng attrib là cách gọn gàng hơn.
Nếu dung lượng cũng trống thì lại là chuyện khác: tệp đã thật sự bị xóa. Đừng lưu gì vào USB và quét tìm tệp đã xóa ngay.
Tránh lặp lại lần sau
Mã độc này lây lan khi USB được cắm vào một PC đã nhiễm. Hãy quét các USB từng dùng trên máy tính công cộng trước khi cắm vào máy của bạn, và luôn cập nhật Windows cùng phần mềm diệt virus.
Khi khôi phục gặp khó khăn
- Mã độc đã thật sự xóa tệp gốc và dữ liệu khác đã ghi đè lên chúng.
- Mã độc tống tiền mã hóa tệp thì không thể đảo ngược theo cách này.
- USB hiển thị là RAW hoặc yêu cầu định dạng là một vấn đề khác.
FileFix Ultimate giúp gì
- Tìm các tệp đã xóa trên USB FAT32, exFAT và NTFS kèm tên và thư mục.
- Không ghi gì vào USB và lưu kết quả sang một ổ đĩa khác trên PC.
- Kiểm tra dung lượng giả cho biết lỗi có nằm ở chính USB hay không.
- Kiểm tra xem các tệp đã khôi phục có mở được không.
FileFix Ultimate miễn phí, hoạt động ngoại tuyến và không bao giờ ghi vào ổ đĩa bạn đang khôi phục dữ liệu từ đó. Hãy kiểm tra chữ ký trước khi chạy.
Câu hỏi thường gặp
Tệp trên USB biến thành shortcut. Tệp gốc ở đâu?
Thường vẫn bị ẩn trên chính USB đó. Sau khi quét virus, hãy bỏ thuộc tính ẩn bằng attrib và tệp sẽ hiện lại.
Tôi đã nhấp vào một shortcut.
PC có thể đã bị nhiễm. Hãy quét toàn bộ PC bằng phần mềm diệt virus trước khi cắm các USB khác.
Tệp vẫn bị thiếu sau khi dùng attrib.
Mã độc hoặc phần mềm diệt virus có thể đã xóa chúng. Đừng lưu gì vào USB và quét bằng công cụ khôi phục.