Подозрительный файл на переносном диске (NOd32 - Win32/VB.NHZ worm)
В момент автозапука с переносново usb диска Nod32 обнаружил Win32/VB.NHZ worm и заблокировал файл explorer.exe. Но удалить его не смог. С диска был удален файл autorun.inf запускающий этот файл и компьютер перезагружен. После перезагрузки файл explorer.exe появился на usb диске снова, файл autorun.inf создан не был. На других дисках этих файлов нет. Проверка диска снова нодом и вебом ничего не показала. Но файл заново появляется после его удаления.
Сам файл высылаю на карантин.
Помогите разобраться вчем дело?
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Да вот еще, при попытке добавить explorer.exe в карантин при помощи AVZ4 появляется ошибка прямого доступа к файлу. Хотя просто так его скопировать можно.
Отключите восстановление системы.
На всякий случай, программа AVZ - файл - выполнить скрипт - выполните следующий скрипт:
Код:
begin
QuarantineFile('C:\Documents and Settings\Дмитрий.DIMA\Application Data\Mozilla\Firefox\Profiles\nyzjf3b2.default\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\ffti.exe','');
end.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Подозрительный файл на переносном диске (NOd32 - Win32/VB.NHZ worm)
Сообщение от kostik-x
