Вирус специально под AVZ

**PLAstic** · 07.07.2008, 15:37

На днях столкнулся с ситуацией. Приходу к клиентам, вставляю флешку, запускаю AVZ - "недостаточно квот для выполнения операции". AVZ закрывается. Пытаюсь переписать его на винт - переписывается всё, кроме файлов *.avz
Конечно, при этом AVZ с винта запускался, но в очень неприглядном виде (ибо без *.avz).
Я написал батник по переименованию всех *.avz в *.avv - каждое переименование выдавало ту же ошибку. Делаю вывод, что вирусу не нравятся именно эти файлы, т.к. софт запускается и даже сама avz.exe запускается и не блокируется.
16ричным редактором лезу в avz.exe, нахожу строку ".avz", меняю её на ".avv". Вставляю флешку на другую машину и таки переименовываю все .avz на .avv. Вставляю флешку обратно в вирусный комп, копирую на финт все .avv и вуаля - AVZ запустился.
Заразу сохранил перед смертью в карантине. Могу поделиться, если надо.
Было бы неплохо в самОй AVZ'ине увидеть поле, где можно было бы выбрать расширение файлов AV-баз. Чтоб по умолчанию было написано *.avz, но можно было поменять. Это усложнило бы задачу вирусам заблокировать файлы баз.

ps: Если не в кассу, перекиньте, плз, куда надо. Мало времени было на поиск места назначения.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 07.07.2008, 15:55

Для этого есть специальная версия AVZ,смысл ее в том что,все,что нужно программе для работы(а это ее базы) хранится в одном ресурсе EXE,сделано это специально против таких хитрых зверей,которые бьют по базам AVZ...

**VictorVG** · 07.07.2008, 16:57

Сообщение от Гриша

Для этого есть специальная версия AVZ,смысл ее в том что,все,что нужно программе для работы(а это ее базы) хранится в одном ресурсе EXE,сделано это специально против таких хитрых зверей,которые бьют по базам AVZ...

А где её можно найти? Она бы иной раз не плохо могла выручить. Или это что-то типа моноблока Thinstall?