-
Вложений: 3
Новый (пока что) вирус
Попался мне тут компик. Сканирование cureit, NOD32, Kaspersky rescue disk ничего не показало.
Симптоматика - ошибки при запуске программ, архивов, даже только что скачанных из сети.
Переустановка винды не помогла.
Методом проб и ошибок кое что нашел:
Hijackthis не показал подозрительных процессов. Лог прилагаю:
[ATTACH]131792[/ATTACH]
Заражается любой записываемый на диск файл, даже pdf. Длина и атрибуты файла при этом не меняются, в него пишется случайный код.
В большинстве случаев файл выдает ошибку при запуске, а архив ошибку CRC при распаковке ЕХЕшников.
Несколько раз копировал туда-сюда calc.exe со своей машины, при помощи fc сделал несколько "снимков":
[ATTACH]131794[/ATTACH]
В бОльшие файлы пишется больше мусора. Скажем в 4-5 меговых файлах меняется около 400к. Файлы менее 1-2к не меняются.
Лог AVZ4 прилагаю:
[ATTACH]131793[/ATTACH]
Подозрительный sys и "подмененные" exeшники лежат в компе, вышлю на почту если надо.
Помогать мне не надо, машина офисная, отформатирую. Если подскажете как убрать мусор из файлов - смогу восстановить архивы с данными.
-
В "Помогите" только через правила [URL="http://virusinfo.info/showthread.php?t=1235"]http://virusinfo.info/showthread.php?t=1235[/URL].
Page generated in 0.00940 seconds with 10 queries