Древние вирусы, случай достаточно уникальный

**OutCat** · 11.01.2008, 14:43

Поиск по словам "Jlok.A" и "Lexar.A" ничего не дал, поэтому создаю свою первую тему здесь.

Суть проблемы: на одном старом компьютере (пень2 с 64 озу памяти, ось winme) завелись два вышеуказанных зловреда.

Проявление: переименованы расширения из *.doc в *.exe + рядом файл *.bat с тем-же именем. Батники скрыты. Файлы открываются только в "safe mode".

Батники содержат примерно такой текст:

Код:

:try
del "C:\Мои документы\Отчеты\Отчетный доклад.EXE"
if exist "C:\Мои документы\Отчеты\Отчетный доклад.EXE" goto try
del "Отчетный доклад.bat"

Вопрос: у кого имеется утилита по лечению, а то в "safe mode" вылечить все *.doc файлы до понедельника нереально. (60 метров в zip-архиве)

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 11.01.2008, 14:52

А обычные антивирусы не справляются?

**Макcим** · 11.01.2008, 14:54

CureIT! не пробовали?

**Bratez** · 11.01.2008, 14:56

Если все в точности так как вы описали, то проблему решат две команды:

Код:

ren *.exe *.doc
del *.bat

(запускать естественно в папке, содержащей "зараженный" материал)

**OutCat** · 11.01.2008, 14:58

Хотел приаттачить файл avz_sysinfo.zip 7977 байт, да меня послали смотреть полномочия...

**OutCat** · 11.01.2008, 16:30

Сообщение от Bratez

Если все в точности так как вы описали, то проблему решат две команды:

Код:

ren *.exe *.doc
del *.bat

(запускать естественно в папке, содержащей "зараженный" материал)

Простое переименование ничего не дает, при сканировании антивирусом все зараженные файлы как *.exe так и *.doc грохаются.

**Bratez** · 11.01.2008, 17:00

Отключите восстановление системы.
Выполните скрипт в AVZ:

Код:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\SYSTEM\ntldrt.exe','');
 DeleteFile('C:\WINDOWS\SYSTEM\ntldrt.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин согласно приложению 3 правил.
Повторите лог.