Printable View
Несколько недель назад я обнаружил у себя Virut. Возпользовался сканером Dr. Web. Esed после лечения поругался и успокоился.
Сегодня Esed опять начал ругаться. Просканировал системный диск с помощью Dr. Web Live CD - он проблем не нашел.
Esed продолжает ругаться на некоторые запущенные программы, например, на[B][B][FONT=monospace] [/FONT][/B][/B][FONT=monospace][/FONT]c:\program files\free download manager\fdm.exe[B][/B]
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
QuarantineFile('c:\windows\explorer.exe','');
QuarantineFile('c:\program files\analog devices\core\smax4pnp.exe','');
QuarantineFile('c:\program files\free download manager\fdm.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]
После выполнения скрипта пришлите файл quarantine.zip из папки AVZ по ссылке "[B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B]" вверху темы
Выполнил
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
Хм, размер fdm.exe на диске и в карантине отличаются :-/
Подождем анализа файлов
Ругается нолько nod32 [url]http://www.virustotal.com/analisis/9f989d9d3ca350a47277fa4b4e92f54cb6420b33967aef2671057d85403e111a-1256591885[/url]
Попробую создать карантин с выключенным антивирусом и отправлю еще раз
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Сделал
[QUOTE]Попробую создать карантин с выключенным антивирусом и отправлю еще раз[/QUOTE]Второй раз карантин не нужно. Файлы получены
Хм, но размеры все-равно отличаются о0
Вы смотрите размер архива или размер файла в нем?
Вот результат для файла fdm.exe из карантина: [url]http://www.virustotal.com/analisis/09d8f4018e2e17bbe7cd193fec5f29f2b0c937d99c18bbf63ab3fbe374469324-1256591487[/url]. Интересно сравнить с тем, что я заливал с выключенным антивирусом.
[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]
Размер одного файла C:\Program Files\Free Download Manager\fdm.exe - 3 420 160 и его же (сюдя по avz00003.ini) в распакованном карантине D:\Install\Anti\virusinfo\avz4\avz4\Quarantine\2009-10-26\avz00003.dta - 3 383 296
[size="1"][color="#666686"][B][I]Добавлено через 21 минуту[/I][/B][/color][/size]
Переставил fdm из архива. Размер получился 3 399 727. Нод уже не ругается на него.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]