|
|
Регистрация Восстановить пароль |
Регистрация | Задать вопрос |
Заплачу за решение |
Новые сообщения |
Сообщения за день |
Расширенный поиск |
Правила |
Всё прочитано |
|
Опции темы | Поиск в этой теме |
03.07.2008, 14:13 | #1 |
Регистрация: 14.06.2008
Сообщений: 6
|
Че-то странное ....
На флешке появилась странная скрытая папка RECICLER. Она не удаляется и антивирус говорит, что вирусов нет...А еще отдельно появляется скрытый файл autorun.inf....После удаления это все вылазит снова.Кто знает что это такое и как его удалить? Пожалуйста помогите
|
03.07.2008, 14:23 | #2 |
я получил эту роль
Старожил
Регистрация: 25.05.2007
Сообщений: 3,694
|
Есле это появилось на флешке - поздравляю, наверняка это появилось уже и на дисках =) Посмотри в autorun.inf должна быть строчка
run=... или shell/open или ещё что-то в таком духе зайди по пути, указанному в файле (скорее всего <флешка>/recycler/блаблабла.exe) и загрузи этот файл сюда http://www.virustotal.com/ru/ и кинь ссылку на страницу, которую там дадут (http://www.virustotal.com/ru/analisis/181339....) тада будем думать
пыщь
|
03.07.2008, 14:26 | #3 |
Белик Виталий :)
Старожил
Регистрация: 23.07.2007
Сообщений: 57,097
|
На некоторых флешах бывает в камушек встроены прожки - автораны, от них не избавишся.
Но всетки autorun.inf. больше на вирус похоже. насчет RECICLER - это либо тело вируса (если это вирь) либо просто винда настроена создавать корзины где не попадя.
I'm learning to live...
|
03.07.2008, 21:51 | #4 |
Delphi/C++/C#
Участник клуба
Регистрация: 29.10.2006
Сообщений: 1,972
|
Только вот корзина пишется так: RECYCLER ))
|
03.07.2008, 22:11 | #5 |
Старожил
Регистрация: 06.08.2007
Сообщений: 2,183
|
видил такой вирус, он просто создаёт почти одноимёную папку корзины,скрытую на диске, устанавливая её внешний вид как у корзины, а сам внутри этой папки. Запускается через авторан.инф в корне диска, вот что известно.
|
21.07.2008, 11:59 | #6 |
Форумчанин
Регистрация: 25.04.2008
Сообщений: 277
|
Ето наверное самы распространеный сейчас зверек...почти безобидный вот думаю для интерса его припарировать...Нод с последнима базами его находит без проблем...так что обнови базы и буит тебе счастье...
it is a good day to die
|
21.07.2008, 12:30 | #7 | |
Белик Виталий :)
Старожил
Регистрация: 23.07.2007
Сообщений: 57,097
|
Цитата:
Если это тот о котором я думаю, то он просто себя размножает без последствий
I'm learning to live...
|
|
22.07.2008, 19:07 | #8 |
Регистрация: 20.07.2008
Сообщений: 7
|
От autorun.inf легче всего избавиться полным форматированием флэшки, а вообще я где-то видел прожку, кот. автоматом проверяет съемные носители на предмет наличие авторанов.
"Мой вкус непритязателен - мне достаточно только самого лучшего."
О. Уайльд |
27.04.2009, 13:40 | #9 |
Подтвердите свой е-майл
Регистрация: 25.04.2009
Сообщений: 1
|
recicler виден в Линуксе и его без проблем можно удалить с флешки, но с винта он не удаляется. Ещё этот гад скопировал мою папку "контакты"
|
27.04.2009, 13:57 | #10 | |
Белик Виталий :)
Старожил
Регистрация: 23.07.2007
Сообщений: 57,097
|
Цитата:
I'm learning to live...
|
|
Опции темы | Поиск в этой теме |
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Странное поведение ПОИСКПОЗ | ZORRO2005 | Microsoft Office Excel | 5 | 19.05.2008 14:02 |
Странное закрытие | joker | Win Api | 18 | 29.03.2008 07:45 |