Win32 API предоставляет «Ex» варианты функций ReadFile и WriteFile, в то время как «Ex» варианта функции DeviceIoControl не предлагается. Исправить этот недостаток очень просто, так как соответствующая функция Native API документирована в MSDN: NtDeviceIoControlFile (хотя и помечена как «Deprecated»). Прототип новой функции будет выглядеть вот так: BOOL WINAPI DeviceIoControlEx( __in HANDLE hDevice, __in DWORD dwIoControlCode, __in_opt LPVOID lpInBuffer, __in DWORD nInBufferSize, __out_opt LPVOID...(read more)

Принесли тут на работу флэшку. Попросили помочь восстановить данные. На флэшке все папки стали ярлыками. Ясен пень, что это вирусняк. Помимо ярлыков на флэшке присутствовала папка RECYCLER с файлом e5188982.exe. Присутствовали куча ярлыков с названиями бывших папок. Самих папок не было. Однако объем данных на флэшке остался таким же, что был до заражения. Похожие симптомы [...]