-
Junior Member
- Вес репутации
- 60
Cистема заражает ВСЕ .exe на флешке вирусом Win32.Alman.bb
Задолбался уже
Стоит Авира + оутпост
Cистема заражает ВСЕ .exe на флешке вирусом Win32.Alman.bb ровно каждый ЧАС!
На жестком диске - ничего не заражает!
Проверялся Авирой , касперской тулзой , авз , Malwarebytes' Anti-Malware - все чисто.
Сама флешка - чистая 100%
Тотал командером все просмотрел (с режимом отображать все сис и скрытые файлы) , никаких левых файлов и папок нигде нету.
Во время заражения авира и отпост молчат , начинают арать только после того, как файлы заражены!
Зараженные файлы авира лечит , вырезая из них вредоноснй код , то есть файл не удаляется , а просто вылечивается.
Интересный факт , после лечения всех зараженных файлов, ровно через 1 ЧАС - они все опять заражаются!
Как остановить это?
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Сетевые папки проверяйте, лезет скорее всего оттуда. + Пароли надо на учетки сменить на более стойкие.
-
-
Junior Member
- Вес репутации
- 60
-
К которым открыт сетевой доступ.
-
-
Junior Member
- Вес репутации
- 60
по этому поводу не в курсе вообще
где это смотреть? где проверять?
-
omgf, У Вас компьютер к локальной сети подключён? Начните с этого вопроса.
-
-
Junior Member
- Вес репутации
- 60
НЕТ!
Добавлено через 10 часов 46 минут
У меня идея такая была , заблокировать доступ к одному ехе на флешке через Outpost и когда начнется очередня массовое ,ежечасовое инфицирование , мне фаревол выдал мы месседж , что тот та тот пытается получить доступ к этому заблокированному файлу , ну и естественно будет видно , кто и откуда пытается получить к нему доступ.
Только как заблокировать его через отпост , не знаю
Последний раз редактировалось omgf; 23.11.2011 в 11:15.
Причина: Добавлено
-
Обратитесь в раздел помогите.
-