Worm.Win32.FlyStudio.bh

**KOPERATOR** · 23.08.2009, 23:50

С флешки подцепил Worm.Win32.FlyStudio.bh,касперский вроде удалил,но остались сомнения

проверьте пожалуйста

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 23.08.2009, 23:54

выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\xp-2b20adb6.exe','');
 DeleteFile('c:\windows\system32\xp-2b20adb6.exe');
 DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

**KOPERATOR** · 24.08.2009, 00:14

карантин отправил,логи повторил,кажется зараза не удалилась

что интересно при выполнении скрипта,авз завис пришлось перезапустить авз и выполнить скрипт по новой,скрипт выполнен был но перезагрузки не было