вирусяга AUTORUN

[V!NT]

ПОДСКАЖИТЕ ЛЮДИ ЧЁ ЗА ВИРУС НА ЛОКАЛЬНЫХ ДИСКАХ
Обзывается AUTORUN вроде как в диск заходишь его видишь а через 2 секунды ОП! и нету! удаляешь написано сценарий автозапуска утерян каспер 6 не видит 7 вроде находит. вреда вроде не приносит но мало ли.

[Dark forces]

download.php?id=32316
Лекарство против него...
З.Ы.научись пользовацца поиском!

[V!NT]

Остроумно

[+Priest+]

З.Ы.научись пользовацца поиском!

Если бы все умели пользоваться поиском, и ни у кого не было бы диалапа, то этого форума бы не было..

[_xZ]

+Priest+
да, я даже затрудняюсь тему нову придумать..
тока поднимаю.. но меня некромантом после этого зовут..

[best]

троян

[V!NT]

Троян не троян не знаю, но у кого флэшки не брал он у всех!
люди говорили что это системный файл но тогда почему его 7 каспер как вирус находит, не лечит а сразу удаляет. Самое главное что файл - не один, там и иконка имеется, как будто прога какая с автозауском.
весит вся эта шляпа 80 кб. причём она на каждом лок.диске.
Зараза! тока удалишь оп и он опять появляется. думаю можай винт форматнуть

[xMESENGx]

У меня стоит NOD32 обновляю через каждые три дня(примерно по 160 кб) и авторун видит и другую фсякую шнягу... Короч советую этот антивирускин. А не засраный касперский!!

[Dark forces]

яж тебе дал лекарство против него,лечи...и винт...и флешки.потому что как только ты подцепишь заражённую флешку,он опять поселицца у тя в компе...
Например у меня это вирь ни чё не творит,а у друга от него ваще чудеса...самые интересные:через "мой компьютер" на винт не заходит...

[NatriXX]

блин
отключаете автозапуск, ставите фар / тотал коммандер и тихо ржоте над бедным вирём, которому ничего больше не обломится

[AREAL]

через "мой компьютер" на винт не заходит...

У моего другана тоже самое...

Правой кнопкой на диск - Открыть! Все заходит:).

[ANARHIN]

R@$H писал(а):Dark forces писал(а):через "мой компьютер" на винт не заходит...

У моего другана тоже самое...

Правой кнопкой на диск - Открыть! Все заходит:).

Можно сделать так, сделать скрытые файлы видимыми, найти на винте файлы:
desktop.ini
autorun.inf
autorun.ini
или что-то подобное и удалить их. Иногда помогает.

[BydloCoder]

А вот так выглядит версия "autorun-A" без использования VBScript.

Помоему принцип работы таков ->
1. Приходите к жертве и "!втыкаете ему" ФлЭшку под видом *** (дружбы)
2. Через пару - тройку дней уносите скомпрессированные "логин-пароли".
3. Это выглядит как "радость человеческого общения", коммерсАгент например.
Фотоаппараты то-же подходят;-)
Виндузятина - луЧЬ-чий друКК АдминаФФ. Без работы не АСТАНИМСЯ, коллеги....
см.. фотки в прицепе

[AHqPeu777]

У меня стоит NOD32 обновляю через каждые три дня(примерно по 160 кб) и авторун видит и другую фсякую шнягу... Короч советую этот антивирускин. А не засраный касперский!!

ну воть не надо не надо был у мну один вирус его находили все и каспер и нод и че я токо не устанавливал а помог мне токо бит дефендер 2008 воть даже как бывает)))

[Sergeyy]

Недавно обнаружил у себя вирус!! НОД 32 его не видит с последними базами
Создаёт в корне диска файл TOHEL.exe и ещё како-то (mstsc.exe вроде), благо что он восовский и при запуске ошибка какаято вылезла (типо чёто в программе не то), я сразу его закрыл, но он появиля через некоторое время, в гугле искал, нашел только на англе, дата созхдания вируса 28.01.2008 !!! нашел в процессах SVSHOST.exe сразу удалил, покасил в корне 2 файла, скосил svshost.exe в папке windows\system 32\, и ещё ОН ПРОПИСЫВАЕТ СЕБЯ В СЕРВИСАХ (чё-то типа hs35c), отключил этот сервис, пока вроде всё нормально работает

Так что будте внимательнЫ!
З.Ы. вирус я заметил через несколько минут после того как побывал на сайтах http://video.sibnet.ru/video2342/ и http://sl-lopatnikov.livejournal.com/53600.html
СОРРИ за оффтоп, тему было лень создавать

[_xZ]

http://www.google.com/search?client=ope ... 8&oe=utf-8

[V!NT]

Скачал NOD 32 тока не могу определиться что, что лучше - каспер или нод. Кстати вирус, то я удалял и флешки не втыкал всё равно появляется. В локал. диски иногда не заходит нажмешь правой кнопкой а там вместо словца открыть иероглифов море
применрно вот так @%#&*

[ElDemon]

У меня стоит Касперский Интернет Секъюрити 7, знкомые постояк с витами таскаются и с флехами и там везде этот вирус, авторун который, но касперыч его ловит сразу и удаляет, поэтому я проблем не знаю с ним, сам никогда не ловил. Там чтобы диски нормально окрывались через мой компьютер после того как касперыч вылечит надо из корня еще 4 скрытых файла удалить руками, тоже авторан с разными расширениями и всё работает.
А если он долго на винте сидит то при старте компьютера автоматом начинают открываться папки, мои документы и прочее, у знакомого видел что открывается 79 папок из-за чего винда грузится по 30 минут.

[RoM4a]

BydloCoderОга, хорошая штучка. Флэшки все любят пофтыкать, хлебом не корми
А всего навсего следует автозапуск с переносных и службу шелхардвардетекшн вырубить.

[@NeDVeD@]

Недавно поймал вирус в корнях винтов создает файлы, autorun.inf и usdeject.com, открывает каждый диск в новом окне, кое как выкосил, из автозагрузки удалил RunDll\system32.exe и через Тотал удалил те файлы, сразу выкосил их из корзины, вроде все работает нормально.
Запортачить может что угодно, у меня даже не отображались скрытые файлы, только в тотале, и английская раскладка клавы жестко касячила. Кто увидит увидит сразу касите, и не пускайте с флэшками к себе IdiotiK'а. Это он мне его принёс.

[Idiotik]

не пускайте с флэшками к себе IdiotiK'а. Это он мне его принёс

не пускайте с флэшками к себе IdiotiK'а. Это он мне его принёс

стук-стук любимый звук
и чё ты так я его тоже гдето подхватил так что ненадо

[Sinigami]

Я у себя 2 разновидности находил, каспер с обновлением конца 2006 года не обнаруживал их, ручками пришлось все грохать.

[NatriXX]

да их туева хуча, этих модификаций

первые, которые мне попадались, вообще вызывали бешеный гогот, поскольку представляли собой энное количество файлов с разными расширениями и весили в общей сложности под пару мегабайт
причем файлы даже не все были скрытыми сложно такое не заметить

потом принес кто-то мод всего из трех файлов: autorun.inf, copy.exe и еще какого-то, не помню
здесь все три были хидден, но толку мало, ибо файл copy.exe тоже порядочные подозрения вызывает своим существованием

потом полезла пакость наподобие первого пункта, только довеском с ней поставляется =) папочка с веселым именем runauto.. или autorun..
спасибо виндам, папку с двумя точками в конце без танцев с бубном не удалишь
мало кто вообще слышал, что такое UNC-пути и операции с ними =)
проще сделать формат

последнее, что видел, состояло из двух файлов: пресловутый autorun.nf и экзешник с разными невменяемыми названиями
названия экзешника, судя по всему, генерятся рандомно и должны вызвать у простого юзера благоговейный ужос =)

соответственно, часть модификаций находят одни антивирусы, часть - другие
приличная часть вообще ничем не ловится, кроме тоталкоммандера

а натрикс до сих пор сидит на втором ноде с триальными базами за октябрь и не особо переживает по этому поводу, ибо прямых рук ни один антивирь не заменит...

[Idiotik]

на днях Касперски 7 проверял вот такой вот увидел
троянская программа Rootkit.Win32.Agent.sl

[@NeDVeD@]

Да МОй НОД 32 с новыми базами тоже такой находил