Показано с 1 по 5 из 5.

Какому зверю принадлежит :KAVICHS:$DATA ?

  1. #1
    Junior Member Репутация
    Регистрация
    20.12.2006
    Сообщений
    2
    Вес репутации
    41

    Какому зверю принадлежит :KAVICHS:$DATA ?

    Здравствуйте !
    Одно время было подозрение, что что-то подцепил – имел глупость запустить один файлик ….
    Прошелся целой армадой антивирей и антируткитов. Логи не сохранил, хотя что-то ловилось.
    Теперь система вроде бы чиста, но при копировании файлов с диска С: на флэшку (fat16) появляется окно с предупреждением, что файл содержит дополнительную информацию, которая может быть потеряна при копировании. Основное содержимое файла не будет потеряно. Может быть потеряна следующая информация:
    :KAVICHS:$DATA
    Вот и есть уже давно вопросы – что за присоединённая инфа и ГЛАВНОЕ – ЧЬЯ ?
    Если кто сталкивался с подобным или знает ответы – откликнитесь, плиз!...

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для MOCT
    Регистрация
    09.09.2005
    Адрес
    Russia
    Сообщений
    1,718
    Вес репутации
    135
    Я думаю, что этот "зверь" называется "Антивирус Касперского" при использовании на дисках с NTFS

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Exxx
    Регистрация
    05.07.2005
    Адрес
    Москва
    Сообщений
    301
    Вес репутации
    64
    Цитата Сообщение от nVIR
    Вот и есть уже давно вопросы – что за присоединённая инфа и ГЛАВНОЕ – ЧЬЯ? Если кто сталкивался с подобным или знает ответы – откликнитесь, плиз!...
    Вот что можно найти в гугле по этому поводу.
    "Это прикрепленная инфа для каспера.
    По ней он вроде определяет было ли изменение файла или нет,
    если изменения нет, то при повторной проверке он его пропускает, за счет этого увеличивается скорость повторного сканирования."
    "Эта дополнительная инфа теряется при копировании с NTFS на другую FS."

  5. #4
    Junior Member Репутация
    Регистрация
    20.12.2006
    Сообщений
    2
    Вес репутации
    41
    Спасибо всем ответившим. Нашел, прочитал, поумнел, УСПОКОИЛСЯ.

  6. #5
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    13.09.2006
    Сообщений
    44
    Вес репутации
    59
    to nVIR:
    упомянутые вами KAVICHS:$DATA представляют собой Alternate Data Streams (ADS) - файловые потоки NTFS, оставленные, вероятно, Kav v5.
    Одна из неплохих утилит для поиска/удаления потоков:
    http://www.spywareinfo.com/~merijn/programs.php - AdsSpy от merijn

Похожие темы

  1. ...\application data\application data\...
    От Vitus.virusinfo в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 26.12.2011, 20:26
  2. Application Data
    От Triforce в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 08.12.2011, 16:27
  3. По какому адресу отослать подозрительный файл?
    От ВодкуГлыть в разделе Вредоносные программы
    Ответов: 12
    Последнее сообщение: 29.04.2010, 19:29
  4. Application Data
    От oleg_svirid в разделе Microsoft Windows
    Ответов: 16
    Последнее сообщение: 21.07.2009, 14:47
  5. MY DATA
    От Minardf1 в разделе Malware Removal Service
    Ответов: 1
    Последнее сообщение: 16.01.2009, 16:12

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00064 seconds with 16 queries