вопрос Что делает АВЗ с autoranом?

Жена занесла с флешки вирь.... (блин тока с утра комп форматил и вот непрошло и пары часов и уже заражон:()
так вот на флеше есть autoran.inf
решил я сразу просотреть что в ауторане записано там было такое содержимое
[CODE][autorun]
open=
shell\open=Explore
shell\open\Command=rundll32.exe .\\fmpdxm.dll,InstallM
shell\open\Default=1[/CODE]
причем открыл его блокнотиком а сам для быстрой проверки запустил стандартный скрипт №2
и вот было мае удевление когда
после 1 в ауторане на чело печатаца такое [B]ttes[/B]
в итоге содержимое ауторана стало таким
[CODE][autorun]
open=
shell\open=Explore
shell\open\Command=rundll32.exe .\\fmpdxm.dll,InstallM
shell\open\Default=1ttesttesttesttesttesttesttesttesttesttesttesttesttesttesesttestesttestteesttesttesttesttesttesttesttesttesttesttesttesttesttestesttesttesttesttesttesttesttesttesttest[/CODE]
теперь сам вопрос авз так убивает ауторан или это был просто глюк?

Это AVZ кейлогеров ловит, наверное блокнотик с текстом ауторана открыт был?

да открыт я сначала даже подумал что на клаве кнопки зажались кода у меня на глазах строчка побежала

[quote=fotorama;192441]да открыт я сначала даже подумал что на клаве кнопки зажались кода у меня на глазах строчка побежала[/quote]
Да, это AVZ кейлоггеров дразнит - эмулирует ввод, и смотрит, какая будет на это реакция

[quote=Зайцев Олег;192449]Да, это AVZ кейлоггеров дразнит - эмулирует ввод, и смотрит, какая будет на это реакция[/quote]
спасибо за ответы:D бум знать:)

[QUOTE=Зайцев Олег;192449]Да, это AVZ кейлоггеров дразнит - эмулирует ввод, и смотрит, какая будет на это реакция[/QUOTE]
А вы ей помешали, отобрав фокус ввода.

Аналогичная ситуация с флешкой, причем ни одна программа в том числе и АВЗ не обращает внимания на эту дрянь совсем, поскольку запускается это, я так понимаю, стандартной шелл. Процесс следующий происходит, убиваешь руками, или же просто её форматишь не имеет значения - на флешке - чисто, вытащил, подождал малость вставил, там тоже самое только "длл" с другим именем, реестор вдоль и поперек просмотрел -нашел запись в рееестре про "InstallM" удалил, перезагрузил, после перезагрузки тож само всатвляешь флешку тут же на ней *.длл и autoran.inf -умом понимаю что гадость - убить ни чем не могу:Oкто знает проясните ситуацию. ПС: самое
странное что счас в реестре об этой инсталМ ни слова нет
[quote=fotorama;192436]Жена занесла с флешки вирь.... (блин тока с утра комп форматил и вот непрошло и пары часов и уже заражон:()
так вот на флеше есть autoran.inf
решил я сразу просотреть что в ауторане записано там было такое содержимое
[code][autorun]
open=
shell\open=Explore
shell\open\Command=rundll32.exe .\\fmpdxm.dll,InstallM
shell\open\Default=1[/code]причем открыл его блокнотиком а сам для быстрой проверки запустил стандартный скрипт №2
и вот было мае удевление когда
после 1 в ауторане на чело печатаца такое [B]ttes[/B]
в итоге содержимое ауторана стало таким
[code][autorun]
open=
shell\open=Explore
shell\open\Command=rundll32.exe .\\fmpdxm.dll,InstallM
shell\open\Default=1ttesttesttesttesttesttesttesttesttesttesttesttesttesttesesttestesttestteesttesttesttesttesttesttesttesttesttesttesttesttesttestesttesttesttesttesttesttesttesttesttest[/code]теперь сам вопрос авз так убивает ауторан или это был просто глюк?[/quote]

Как хелпер напишет скрипт так авторан и удаляеться:)

[url]http://virusinfo.info/showthread.php?t=1235[/url]

[quote=artemvrs;197212] после перезагрузки тож само всатвляешь флешку тут же на ней *.длл и autoran.inf -умом понимаю что гадость - убить ни чем не могу[/quote]
Читайте вот [url=http://virusinfo.info/showthread.php?t=17442]это[/url] до конца, и узнайте как делать так, чтобы больше авторанов не было...

Paul