![]() |
|
|
Регистрация Восстановить пароль |
Повторная активизация e-mail |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
![]() |
|
Опции темы | Поиск в этой теме |
![]() |
#1 |
Регистрация: 14.06.2008
Сообщений: 6
|
![]()
На флешке появилась странная скрытая папка RECICLER. Она не удаляется и антивирус говорит, что вирусов нет...А еще отдельно появляется скрытый файл autorun.inf....После удаления это все вылазит снова.Кто знает что это такое и как его удалить? Пожалуйста помогите
![]() |
![]() |
![]() |
![]() |
#2 |
я получил эту роль
Старожил
Регистрация: 25.05.2007
Сообщений: 3,694
|
![]()
Есле это появилось на флешке - поздравляю, наверняка это появилось уже и на дисках =) Посмотри в autorun.inf должна быть строчка
run=... или shell/open или ещё что-то в таком духе зайди по пути, указанному в файле (скорее всего <флешка>/recycler/блаблабла.exe) и загрузи этот файл сюда http://www.virustotal.com/ru/ и кинь ссылку на страницу, которую там дадут (http://www.virustotal.com/ru/analisis/181339....) тада будем думать
пыщь
|
![]() |
![]() |
![]() |
#3 |
Белик Виталий :)
Старожил
Регистрация: 23.07.2007
Сообщений: 57,792
|
![]()
На некоторых флешах бывает в камушек встроены прожки - автораны, от них не избавишся.
Но всетки autorun.inf. больше на вирус похоже. насчет RECICLER - это либо тело вируса (если это вирь) либо просто винда настроена создавать корзины где не попадя.
I'm learning to live...
|
![]() |
![]() |
![]() |
#4 |
Delphi/C++/C#
Участник клуба
Регистрация: 29.10.2006
Сообщений: 1,972
|
![]()
Только вот корзина пишется так: RECYCLER ))
|
![]() |
![]() |
![]() |
#5 |
Старожил
Регистрация: 06.08.2007
Сообщений: 2,239
|
![]()
видил такой вирус, он просто создаёт почти одноимёную папку корзины,скрытую на диске, устанавливая её внешний вид как у корзины, а сам внутри этой папки. Запускается через авторан.инф в корне диска, вот что известно.
|
![]() |
![]() |
![]() |
#6 |
Форумчанин
Регистрация: 25.04.2008
Сообщений: 277
|
![]()
Ето наверное самы распространеный сейчас зверек...почти безобидный вот думаю для интерса его припарировать...Нод с последнима базами его находит без проблем...так что обнови базы и буит тебе счастье...
it is a good day to die
|
![]() |
![]() |
![]() |
#7 | |
Белик Виталий :)
Старожил
Регистрация: 23.07.2007
Сообщений: 57,792
|
![]() Цитата:
Если это тот о котором я думаю, то он просто себя размножает без последствий
I'm learning to live...
|
|
![]() |
![]() |
![]() |
#8 |
Регистрация: 20.07.2008
Сообщений: 7
|
![]()
От autorun.inf легче всего избавиться полным форматированием флэшки, а вообще я где-то видел прожку, кот. автоматом проверяет съемные носители на предмет наличие авторанов.
"Мой вкус непритязателен - мне достаточно только самого лучшего."
О. Уайльд |
![]() |
![]() |
![]() |
#9 |
Подтвердите свой е-майл
Регистрация: 25.04.2009
Сообщений: 1
|
![]()
recicler виден в Линуксе и его без проблем можно удалить с флешки, но с винта он не удаляется. Ещё этот гад скопировал мою папку "контакты"
![]() |
![]() |
![]() |
![]() |
#10 | |
Белик Виталий :)
Старожил
Регистрация: 23.07.2007
Сообщений: 57,792
|
![]() Цитата:
I'm learning to live...
|
|
![]() |
![]() |
![]() |
Опции темы | Поиск в этой теме |
![]() |
||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Странное поведение ПОИСКПОЗ | ZORRO2005 | Microsoft Office Excel | 5 | 19.05.2008 14:02 |
Странное закрытие | joker | Win Api | 18 | 29.03.2008 07:45 |