Virus mengubah folder menjadi executable

Saya meminjamkan flash drive saya ke seseorang yang menggunakan drive pada mesin Windows yang terinfeksi virus. Flash drive saya kemudian terinfeksi virus yang mengubah folder menjadi executable.

Penelitian tentang virus mengungkapkan bahwa itu sebenarnya menyembunyikan folder, kemudian membuat executable dengan nama yang sama dengan folder sehingga virus dieksekusi ketika pengguna tanpa sadar mengklik salah satu folder yang terinfeksi. Ini berarti secara teori folder asli saya akan terlihat ketika saya memperlihatkan semua file dan folder tersembunyi.

Saya memiliki Mac dan telah membuang semua file dan folder tetapi saya tidak dapat melihat folder yang saya minati. [Folder yang terinfeksi yang ingin saya pulihkan disebut "Universitas" dan seperti yang Anda lihat terdaftar sebagai executable.]
Berikut ini adalah tangkapan layar drive saya dengan semua file tidak disembunyikan: masukkan deskripsi gambar di sini

Adakah yang bisa merekomendasikan metode untuk menghilangkan virus dan memulihkan folder dari mesin OSX? Terima kasih.

— xupv5
sumber

Tidak bisakah Anda memformat / mempartisi ulang flash drive untuk membuatnya dapat digunakan kembali?

— Joseph

Anda memiliki cadangan, bukan?

Meminjam USB seperti meminjamkan orang penting Anda, Anda tidak akan pernah bisa memastikan apa yang Anda dapatkan kembali ...

— Fiasco Labs

@ Joseph Tidak, saya ingin memulihkan data, bukan format ulang. Drive itu sendiri baik-baik saja.

— xupv5

Mac tidak menghormati bendera tersembunyi NTFS bahkan tanpa menunjukkan invisibles aktif, sehingga terlihat seperti folder hilang

— Tetsujin

Karena tangkapan layar Anda memperlihatkan folder tersembunyi "Informasi Volume Sistem", tetapi bukan "Universitas", saya rasa folder Anda yang menarik terhapus. Perhatikan bahwa tidak mungkin memiliki file dan folder yang memiliki nama yang persis sama, sehingga file yang dapat dieksekusi mungkin menimpa folder Anda.

Taruhan terbaik Anda adalah mencoba beberapa jenis alat yang tidak terhapus; jika tidak, data Anda tampaknya hilang.

— Dmitry Grigoryev
sumber

File tidak memiliki nama yang sama, tetapi ".exe" ditambahkan ke sana. Meskipun saya tidak melihat ada di screenshot. +1 untuk membatalkan penghapusan / alat pemulihan. Saya akan mengambil risiko dan menyebut Recuva sebagai yang gratis dan bagus. Kalau tidak, orang mungkin akan meminta rekomendasi, atau lebih buruk lagi, mengunduh beberapa scamware. Atau alat hutang.

— David Balažic