-
Junior Member
- Вес репутации
- 54
Файлы на флешке.
После заражения компа вирусом Virut (Sality) на флешку записалось 4 файла: autoran.inf, RTHDCPL.exe, EXPLORER.exe и SPOOLSV.exe. Ссылка в autoran.inf ведет на RTHDCPL.exe. RTHDCPL.exe и EXPLORER.exe имеют одинаковый размер. Вот в чем вопрос: Почему на virustotal, да и после проверки этих файлов, вирус находится лишь в SPOOLSV.exe, а в двух других - только одним антивирусом - IKARUS? Эти 2 файлы опасны? На другой флешке с зараженного компа набор из других файлов, и тоже вирус ноходят только в 1, а в двух других находит только Ikarus. Спасибо.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Записывая зараженные собой файлы на флешки (они могут быть разные) и прописывая их в autorun.inf вирус пытается распространятся. То, что файлов несколько, означает, что флешку подключали несколько раз к зараженному компьютеру. А Ikarus часто детектирует уже вылеченные файлы как зараженные.
-