-
Надоедливый вирус.
Здравствуйте.
Вирус атакует только флешку :O (диск H), с начало он скрывал папки и создавал файлы имитирующие название папки *.scr, к тому же создавал на самой флешке файлы типа антивирус.scr, ;).scr, xxx.scr и тд.
Атакует через разное время, в районе 4-8 дней.
Сегодня начал маскировать файлы, заражать их вирусом, скрывать и создавать на них ярлык %windir%\system32\RunDll32.exe shell32.dll,ShellExec_RunDLL ".\*.exe"
Так же взял создал копию моего autorun.exe и переименовал его в zwautorun.exe
-
В avz - файл - выполнить скрипт.
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('H:\autorun.exe','');
QuarantineFile('H:\autorun.inf','');
DeleteFile('H:\autorun.inf');
DeleteFile('H:\autorun.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Шлём карантин, как написано в правилах.
Пвоторяем пункт 2 диагностики.
Page generated in 0.00876 seconds with 10 queries