новый вирус
4332
27
подцепил вирус, не могу вывести...
Создает файлы на каждом диске Autorun.inf (486 байт) и f6cavn.bat (112234), принесли с флешкой, включает скрытие системных и скрытых файлов в проводнике, увидеть можно только альтернативным менеджером (фар, тотал). Как ещё вредит пока не понял, но и это напрягает... Антивирусы не видят его пока. Отправил касперу эти файлы. В инете нашел только прогу "Prevx CSI", пишут что вроде лечит его, но чё то через прокси она не захотела у меня работать.
Может кто выводил уже эту заразу? Поделитесь опытом!
molg
авз и куреит что нить находят?
molg
посмотрите это думается у вас просто модификация этой дряни
molg
вирусу уже сто лет в обед, обновите базы антивирусов
molg
У меня НОД32 чётко их отлавливает, когда втыкаю чужую флэшку. А есть эта вирусяка чуть ли не на каждой флэшке.
ADmitry
да, похоже что это... плюс ещё amvo.exe...
удалось победить по немного модифицированным скриптам из web-страница .
Антивирусы - нод32, аваст, сумантек, его определяли и типа удаляли, но после перегруза появлялся снова. avz4 его вообще не видела.
molg
Используйте функцию "Сканировать во время загрузки" в сканере Аваста.
Обычно этого хватает чтобы подчистить бэкапы системы и ее саму.
ganymed
Обычно хватает, но не в этом случае.
molg
можете здесь взять тулзу еще одну, только берите с последними датами (обновляется примерно раз в два часа), и отсканить еще и этим, но вообще обычно, это авз в руки и поехали смотреть автозапуски, списки драйверов на уровне ядра, сервисов и прочее... ибо вот тока что

ОК В проверяемом файле вирусов не обнаружено. Однако следует помнить, что стопроцентной гарантией может быть только постоянное использование антивирусной программы с регулярно обновляемыми базами данных. Если у вас ее еще нет - подумайте о покупке одного из антивирусных пакетов. Купить сейчас (интернет-магазин "Лаборатории Касперского") Купить у региональных партнеров "Лаборатории Касперского" Проверенный файл: Vuy55.sys

хотя это обычный майлдроппер пойманный юзером вчера. дрвеб и симантек в нем тоже ниче не видят, так что тока руками выскребать и здесь ничего лучше авз как инструмента для отскребания я еще не видел.
molg
use kasper уже... и авторан отключите уже. и следите за появлением на флешке всякой недозволенной ерунды почаще.
whiplash
Авторан отключен уже давно, еще с времен первого "рунавто"... а флешками я вообще не пользуюсь.
Эту заразу сотрудники мне принесли.
ADmitry
хорошая утилитка... сенкс...нашла у меня кое что...
вообще всегда хватало авз, да сумантека корпоративного...
lion
У меня НОД32 чётко их отлавливает, когда втыкаю чужую флэшку. А есть эта вирусяка чуть ли не на каждой флэшке.
Ага ещё с плееров эмпэтришных и с фотоаппаратов лезит
molg
Цепанул эту Херь с НАРХОЗовского сервака, на работе загубил KAVом 6, а дома KIS 7 сходу поубивал и без проблем (базы в постоянном обнавлении), кстати эта херь губит еще и память у телефонов, фотоопаратов, потом тока форматировать и данным сесно пи пи пи :зло:
Frost_For_ever
кстати эта херь губит еще и память у телефонов, фотоопаратов, потом тока форматировать и данным сесно пи пи пи
это как?
molg
Каспер - это еще то чудо инженерной мысли.
Оставим нюансы работы каспера на совести его разработчиков. А насчет сабжа - у меня сия инфекция уверенно бьется честно купленной Пандой (как показали эксперименты, с мегатяжелым (это в наше-то время!) каспером все обстоит гораздо печальнее). Но (и в том, и вдругом случае) после убивания заразы, файл autorun все равно остается на всех дисках, и его надо вручную удалять через FAR сотовариши.
Manul
а можно подробнее про чудо инженерной мысли? что в нем не так? Каспер мегатяжелый?? а если настроить?
whiplash
а если настроить?
1)А не хочу.
2)А зачем?
Manul
7-ая версия работает отлично, в отличии от 6-ой, а уж тем более от 5-ой.
Прежде чем говорить лучше попробовать, триал 30-ти дневный всегда можно скачать на сайте.
Tt002
гы. 6-ая тоже работает отлично.
Manul
Мегатяжелый Каспер 6, сетевой, работает на 3-м пеньке, с 256МБ памяти. Не фонтан, конечно, но для работы в офисных прогах и лазания в и-нете вполне сносно. Любой софт, по-моему, нужно настраивать, хотя бы для своего удобства. И как Каспер 7 может быть лучше 6-го, если это, скажем, разные продукты, КАВ7-персонал и КАВ6WS - все-таки различаются. Что касается КАВ, во-первых, нужно обновлять базы (лучше ежедневно), во-вторых, и сами релизы. Тогда проблем с ними будет гораздо меньше.
crow
ннп
кто-нибудь знает, что за ерунда такая, с какой-то периодичность появляется "Новая папка" на диске. если не удалять то новых не появляется.

вроде проверился куритом и ad-aware ни чего не нашлось. :dnknow:
Baal
уж точно отлично от симантека например:улыб:
dobri
Пкрвая мысля - неопытные юзвери.... А по-существу, что в папке?
aleks_p
первая мысль не правильная:улыб:
в папке ни чего нет и не появляется со временем.

думаю что софт какой-то создает, только какой :dnknow:

как изловить софтину эту :dnknow:
dobri
Я не сталкивался с софтом, который создавал бы имено "Новую папку". (Я не Бог - всего не знаю....). Обычно эти папки имеют какие-то другие имена;).
Попробуйте ее идентифицировать по времени создания. Запустите поиск на новые файлы с этим временем +/- 3-5 минут. Может быть проявится какая-то странная активность....

Удачи!
Vovis
п.9

Да вот так подключили фотик к зараженному компу, фотки перекинуть, а вирусяк паку с фотками зарубил, отключили, фотик карту памяти не видит, отфарматировали карточку все заработало, но фоток уже не вернуть, с телефонами таже байда у которых карты памяти :зло: