Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Windows [игнор отключен] [закрыт для гостей] / Бацила / 5 сообщений из 5, страница 1 из 1
19.12.2007, 11:10:09
    #35019643
bob_j
bob_j
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Бацила
Есть интересная (или не очень) бацила. Прописывается на флэш-карту в виде двух файлов: setup.exe, autorun.inf. После удаления эти файлы восстанавливаются за 10-15 секунд. Соответственно на новую не зараженную флэшку все это записывается при ее первом втикании в зараженный комп. Что делает setup.exe не изестно, autorun.inf содержит следующий код:
Код: plaintext
1.
2.
3.
4.
[AutoRun]
open=setup.exe
shellexecute=setup.exe
shell\FlashDisk\command=setup.exe
shell=FlashDisk
Антивирус (avast, symantec)при проверке этих файлів, как вірусоносні не идентифицирует. Может это троян? Кто видел что-то подобное, как это побороть?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
19.12.2007, 11:14:37
    #35019661
Dimitry Sibiryakov
Dimitry Sibiryakov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Бацила
bob_j
Может это троян? Кто видел что-то подобное, как это побороть?

Трояны не размножаются. Сначала выкоси его из памяти, а потом убивай с
флэшки и прочих мест. AVZ поможет.
Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
19.12.2007, 13:19:43
    #35020116
MZH
MZH
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Бацила
bob_jкак это побороть?
Перезагрузка в безопасном режиме + CureIT + AVZ
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
19.12.2007, 13:54:57
    #35020293
Anatoly Podgoretsky
Anatoly Podgoretsky
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Бацила
Dimitry Sibiryakov
bob_j
Может это троян? Кто видел что-то подобное, как это побороть?

Трояны не размножаются.
Размножаются, но они не заражают файлы.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
19.12.2007, 14:30:58
    #35020449
Green2
Green2Привилегированный пользователь
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Бацила
тему удаления микробов развивали уже не раз
Вышеприведённые советы помогут... но не всегда.
Самый надёжный способ, загрузится с чистой от вирусов систмы, и иметь прикреплённым заражённый винт... Тогда у вирус не будет шансов.
--

Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Windows [игнор отключен] [закрыт для гостей] / Бацила / 5 сообщений из 5, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 317ms
Закрыть
start [/forum/topic.php?fid=26&tablet=1&tid=1505548]:
 0ms
get settings:
 8ms
get forum list:
 15ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 37ms
get topic data:
 9ms
get forum data:
 2ms
get page messages:
 35ms
get tp. blocked users:
 1ms
others: 204ms
total:  317ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]