Э-э-э, народ...
Всякие там антивирусники нынче напрочь отказываются ловить "те самые порнобаннеры".
А вот в начале июня появилась такая зараза (уже несколько раз наблюдал, но точное название сказать не смогу - ИБО касперы/ноды НЕ ЛОВЯТ) - запускаемые юзером экзешники со своих мест улетают в D&S/All Users/ или в %USERPRIFILE%/. Причём они не заражены ничем - просто перемещены.
По теме: таким образом, достаточно Ctrl+A, Enter...
Надо - я и сам могу вам быстренько наваять wsh-скриптик, который подменит запуск .exe на перемещение файла в некое место :)

velfimovAndreTMВсякие там антивирусники нынче напрочь отказываются ловить "те самые порнобаннеры".
касперы/ноды НЕ ЛОВЯТ- запускаемые юзером экзешники
а вы не пользуйтесь "всякими там" антивирами, пользуйтесь профессиональными решениями
а так же в офисе настраивайте политику по доступу и запуску программ
Ну, не будем меряться :) У меня домашний комп вообще без антивируса - ибо *nix.
Да и администрирование WindowsServer занимались. Суть не в том.

Изначально вопрос стоял - "как сотворить такое". Да и аффтар как раз упомянул, чем _он_ проверял.
Да и причём здесь защита - достаточно _один_ раз исполнить код (обращаю внимание - не вредоносный, от имени пользователя и с записью в пользовательский же профиль) - и усё в шоколаде.

Да, вдогонку...

Я первое сообщение Ex_Soft'а о том, что файлы не переместились, а "исчезли" - читал. Но вот рассказа о том, была ли проверена структура диска на предмет того, что же с этими файлами произошло - не увидел...