-
Junior Member
- Вес репутации
- 62
Вирус специально под AVZ
На днях столкнулся с ситуацией. Приходу к клиентам, вставляю флешку, запускаю AVZ - "недостаточно квот для выполнения операции". AVZ закрывается. Пытаюсь переписать его на винт - переписывается всё, кроме файлов *.avz
Конечно, при этом AVZ с винта запускался, но в очень неприглядном виде (ибо без *.avz).
Я написал батник по переименованию всех *.avz в *.avv - каждое переименование выдавало ту же ошибку. Делаю вывод, что вирусу не нравятся именно эти файлы, т.к. софт запускается и даже сама avz.exe запускается и не блокируется.
16ричным редактором лезу в avz.exe, нахожу строку ".avz", меняю её на ".avv". Вставляю флешку на другую машину и таки переименовываю все .avz на .avv. Вставляю флешку обратно в вирусный комп, копирую на финт все .avv и вуаля - AVZ запустился.
Заразу сохранил перед смертью в карантине. Могу поделиться, если надо.
Было бы неплохо в самОй AVZ'ине увидеть поле, где можно было бы выбрать расширение файлов AV-баз. Чтоб по умолчанию было написано *.avz, но можно было поменять. Это усложнило бы задачу вирусам заблокировать файлы баз.
ps: Если не в кассу, перекиньте, плз, куда надо. Мало времени было на поиск места назначения.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Для этого есть специальная версия AVZ,смысл ее в том что,все,что нужно программе для работы(а это ее базы) хранится в одном ресурсе EXE,сделано это специально против таких хитрых зверей,которые бьют по базам AVZ...
-
-
Junior Member
- Вес репутации
- 59
Сообщение от
Гриша
Для этого есть специальная версия AVZ,смысл ее в том что,все,что нужно программе для работы(а это ее базы) хранится в одном ресурсе EXE,сделано это специально против таких хитрых зверей,которые бьют по базам AVZ...
А где её можно найти? Она бы иной раз не плохо могла выручить. Или это что-то типа моноблока Thinstall?
-
-
-
Junior Member
- Вес репутации
- 62
Сообщение от
Гриша
А мы сами могли бы где-нибудь найти ссылку на эту версию? А то после такого утверждения я понял, что что-то пропустил...
-
В темах "Помогите!" много таких ссылок.
-
-
И не только в Помогите .
Microsoft Most Valuable Professional in Consumer Security