Endpoint Security
File USB Menjadi Shortcut: Pindai Aman dan Hentikan Infeksi Ulang
Shortcut tak terduga bisa menjadi peringatan, tetapi ikon saja bukan diagnosis. Periksa komputer, pindai media dan hentikan jalur infeksi ulang.
Jangan membuka shortcut USB tak terduga untuk mencari ke mana file yang hilang pergi. Periksa komputer dan drive lepas-pasang dengan perangkat lunak keamanan tepercaya yang diperbarui, tinjau deteksi dan pertahankan jalur pemulihan data unik. Menghapus shortcut terlihat saja bisa meninggalkan komputer terinfeksi yang membuatnya kembali.
Folder dikenal muncul dengan panah shortcut, file tampak hilang atau item aneh kembali setelah dihapus. Malware dapat memakai media lepas-pasang dan shortcut menipu, tetapi shortcut biasa dan masalah sistem file juga ada. Mulai dengan penyelidikan terkendali, bukan mengunduh “pembasmi virus shortcut” sekali klik.
Yang Dilakukan Sebelum Membuka yang Lain
- Berhenti memakai shortcut mencurigakan dan jangan jalankan executable atau skrip dari drive.
- Pada komputer kerja, laporkan gejala dan ikuti prosedur isolasi IT. Jangan memindahkan drive antar komputer kantor untuk mengujinya.
- Catat perubahan, tempat drive digunakan dan apakah perangkat lunak keamanan memberi peringatan.
- Periksa apakah backup yang diketahui baik untuk file penting tersedia.
- Gunakan alur pemindaian terkendali dengan perangkat lunak keamanan tepercaya terkini, mencakup komputer dan media terdampak.
Screenshot ikon tidak cukup untuk menamai keluarga malware. Simpan laporan deteksi produk keamanan, termasuk objek dan tindakannya, bukan menebak ancaman dari tampilan folder.
Shortcut adalah Penunjuk, Bukan Dokumen Asli
File Windows .lnk menunjuk ke objek lain. Dalam kasus berbahaya, shortcut dapat menjalankan program atau skrip sambil berpura-pura membuka folder dikenal. Data asli mungkin tersembunyi, berpindah, rusak atau tidak ada; kondisinya perlu diperiksa. Shortcut biasa tidak otomatis berbahaya karena memiliki panah.
ESET mendokumentasikan penyebaran USB yang menyalahgunakan shortcut dalam penyelidikan malware nyata. Itu membuktikan mekanisme yang mungkin, bukan diagnosis drive ini. Hindari lompatan dari “file tampak berbeda” ke perintah universal yang menampilkan atau menghapus semuanya.
Periksa Kedua Sisi Koneksi
Bersihkan Komputer dan Media Lepas-Pasang
Menghapus ikon shortcut terlihat saja dapat membiarkan sumber infeksi ulang tetap utuh.
01 Komputer
Simpan laporan deteksiPada perangkat terkelola, berikan gejala kepada IT dan ikuti prosedur isolasi organisasi.
02 Drive USB terdampak
Jangan jalankan skrip pembasmi tidak dikenalPerangkat lunak keamanan dapat mengubah atau menghapus file terdeteksi. Pertahankan jalur pemulihan data unik.
Perbarui produk keamanan dan modul deteksi melalui proses yang didukung. Pemindaian komputer memeriksa host; pemindaian media memeriksa drive USB terpilih. Jika host tetap disusupi, membersihkan drive saja bisa meninggalkan sumber infeksi ulang.
Produk ESET saat ini menyediakan kontrol pemindaian komputer dan media lepas-pasang, tetapi menu tepat serta kontrol perangkat berbeda menurut produk dan versi. Pilih drive sebenarnya dalam alur custom-scan atau removable-media yang didukung. Periksa target dengan cermat bila beberapa drive terhubung.
Pemindaian dapat membersihkan, mengarantina atau menghapus objek sesuai pengaturan. Jangan menggambarkannya sebagai operasi pemulihan yang dijamin hanya-baca. Jika satu-satunya salinan penting bagi bisnis, koordinasikan preservasi dan remediasi dengan IT sebelum menerima pembersihan luas.
Baca Hasil Sebelum Memulihkan File
| Hasil | Langkah berikutnya |
|---|---|
| Ancaman terdeteksi dan ditangani | Tinjau tindakan dan jalur terdampak. Ikuti prosedur produk atau IT, lalu pindai ulang dan periksa host. |
| Tidak ada deteksi tetapi masalah berlanjut | Jangan nyatakan drive aman. Selidiki masalah sistem file, host dan target shortcut sebenarnya dengan dukungan kompeten. |
| File berada di karantina | Tinjau deteksi dan sumber sah sebelum mempertimbangkan pemulihan. Jangan pulihkan hanya agar shortcut bekerja. |
| File unik masih hilang | Nilai pemulihan tanpa menulis data tambahan ke media terdampak. Pembersihan keamanan dan pemulihan file merupakan tugas berbeda. |
| Item yang sama kembali | Periksa ulang setiap komputer dan alur yang menyentuh drive. Gejala berulang memerlukan penanganan sumbernya. |
Hindari perintah penghapusan wildcard, resep registry dan batch file tak dikenal dari hasil pencarian. Perintah pengubah atribut tidak membuktikan host bersih, dan penghapus semua shortcut bisa menghapus item sah juga.
Pilih Perlindungan untuk Lingkungan Sebenarnya
Periksa sistem operasi yang didukung, lisensi dan versi aplikasi terkini untuk perangkat pribadi.
Pilihan perlindungan endpoint bisnis. Konfirmasikan aplikasi yang termasuk, perangkat didukung dan kebutuhan manajemen.
Kantor terkelola memerlukan proses berulang untuk USB bersama, pembaruan perangkat lunak, akun berhak minimum dan pelaporan. Pengguna pribadi perlu disiplin dasar sama dalam skala kecil: pindai sebelum membuka konten asing dan simpan backup terpisah.
Akhiri dengan memastikan komputer bersih, media tidak lagi mengulang gejala dan dokumen pulih dapat dibuka dari lokasi tepercaya. Lalu ubah kebiasaan berbagi yang tidak aman. Jika drive juga melaporkan kesalahan penyimpanan, pisahkan keputusan preservasi data dari proses pembersihan malware.
Pertanyaan yang Sering Diajukan
Apakah semua file .lnk adalah virus?
Tidak. File .lnk adalah shortcut. Shortcut tak terduga yang menggantikan folder dikenal perlu diselidiki, tetapi ikon saja tidak membuktikan malware.
Apakah menghapus ikon shortcut memperbaiki komputer?
Belum tentu. Host tersusupi atau perangkat terdampak lain bisa menciptakan gejala kembali. Periksa host dan media dengan alat keamanan tepercaya.
Haruskah menjalankan perintah attrib atau hapus dari video?
Jangan jalankan perintah luas yang tidak dikenal pada satu-satunya salinan. Mengubah atribut atau menghapus shortcut tidak membuktikan malware sudah hilang.
Bisakah pemindaian antivirus menghapus file?
Ya. Menurut produk, pengaturan dan deteksi, pemindaian bisa membersihkan, mengarantina atau menghapus objek. Tinjau tindakan dan pertahankan jalur pemulihan data penting.
Bagaimana jika pemindaian tidak menemukan apa pun?
Itu satu hasil, bukan bukti drive dan host sehat. Selidiki gejala menetap serta kesalahan penyimpanan, bukan berulang kali membuka item mencurigakan.
Haruskah drive langsung diformat?
Tidak, jika file masih perlu dipulihkan. Tentukan preservasi atau pemulihan data, selesaikan penyelidikan host dan ikuti remediasi yang didukung terlebih dahulu.
