На флешку постоянно записывается вирус (заявка №16274)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
1) Вирус не удаляется моей антивирусной программой (Kaspersky Anti Virus 2009 + последние обновления)(vir.swf) - проверил на сайте, файл заражен vir.wsf - инфицирован not-a-irus:RiskTool.VBS.AutorunStub.a
Создает на флешкарте файл autorun.inf и файл самого вируса
<<[AutoRun]
open=wscript vir.wsf
shellexecute=wscript.exe vir.wsf
action=Убийство флехи!
description=Флеха!
label=Флеха!
shell=open
UseAutoPlay=1
shell\open\Command=wscript.exe vir.wsf
shell\explore\Command=wscript.exe vir.wsf>>
Антивирус его не видит.
На флешку постоянно записывается вирус
Дата обращения: 18.04.2010 13:00:32
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=16274]16274[/URL]
not-a-virus:RiskTool.VBS.AutorunStub.a
[B]18.04.2010 13:40:37[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\02.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 62436 байт[*] дата файла: 27.03.2010 19:27:40[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.17477; Avast4: Зловред Win32:Flot [Trj][/LIST][*] [B]C:\WINDOWS\system32\57.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 72600 байт[*] дата файла: 27.03.2010 19:20:30[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Autoruner.17477; Avast4: Зловред Win32:Flot [Trj][/LIST][*] [B]L:\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 235 байт[*] дата файла: 18.04.2010 15:04:08[*] детект других антивирусов: NOD32: Зловред VBS/AutoRun.CI worm[/LIST][*] [B]L:\vir.wsf[/B] - [URL=http://www.securelist.com/ru/find?words=not-a-virus:RiskTool.VBS.AutorunStub.a]not-a-virus:RiskTool.VBS.AutorunStub.a[/URL]
[LIST][*] размер: 6146 байт[*] дата файла: 11.03.2010 16:18:44[*] детект других антивирусов: DrWEB 5.0: Зловред archive: Win32.HLLW.Autoruner.7592; NOD32: Зловред VBS/AutoRun.CI worm[/LIST][/LIST]
