Показано с 1 по 2 из 2.

Файлы на флешке.

  1. #1
    Junior Member Репутация
    Регистрация
    25.09.2009
    Сообщений
    4
    Вес репутации
    27

    Файлы на флешке.

    После заражения компа вирусом Virut (Sality) на флешку записалось 4 файла: autoran.inf, RTHDCPL.exe, EXPLORER.exe и SPOOLSV.exe. Ссылка в autoran.inf ведет на RTHDCPL.exe. RTHDCPL.exe и EXPLORER.exe имеют одинаковый размер. Вот в чем вопрос: Почему на virustotal, да и после проверки этих файлов, вирус находится лишь в SPOOLSV.exe, а в двух других - только одним антивирусом - IKARUS? Эти 2 файлы опасны? На другой флешке с зараженного компа набор из других файлов, и тоже вирус ноходят только в 1, а в двух других находит только Ikarus. Спасибо.

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Записывая зараженные собой файлы на флешки (они могут быть разные) и прописывая их в autorun.inf вирус пытается распространятся. То, что файлов несколько, означает, что флешку подключали несколько раз к зараженному компьютеру. А Ikarus часто детектирует уже вылеченные файлы как зараженные.

Похожие темы

  1. Скрытые файлы на флешке
    От Rassomahin в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 10.11.2011, 21:21
  2. Странные файлы на флешке
    От cand1c в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 10.02.2011, 00:27
  3. Вирус убивает файлы на флешке
    От Christian в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 30.11.2010, 12:06
  4. Ответов: 3
    Последнее сообщение: 17.04.2010, 12:46
  5. На флешке появляются файлы.
    От bakuryu в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 29.05.2009, 00:06

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01387 seconds with 19 queries