Новый вирус. Информация к размышлению.

[Terrorist_78]

Появилась новая фишка:
Прога-вирус, кличут autorun, гадит системный регистр прописывая туда свой скрипт autorun.vbs как программу по умолчанию для эксплорера, служит офигенным проводником для остальных вирусов в обход антивирусных программ, ни один антивирус (испытано: NOD 32(3.02.2007) Kasperskiy(5.02.2007) Avast(25.01.2007)) не может завалить эту фигню целиком(крошит по частям, а она апдейтится из разных уголков системы),эксплорер её видит только в среднем 4секунды(в зависимости от захламленности регистра) после загрузки(включения) компа и всё она пропадает, мочить её можно вручную(без антивируса) в любом фаил-менеджере использующим ДОС! Проявляет себя иероглифами в всплывающем окошке при правом щелчке на любом локальном диске(ярлыке в папке мой компьютер), но это не обязательно!!

Может сидеть молча и пакостить в тихую!
В скрипте прописаны вредоносные действия как только наступит июнь 2030 года!
У кого такая же проблема пишите, помогу советом как её замочить, раз и навсегда!
Полезный совет: скачайте FARmanager!!
 
Я эту дрянь хапнул где-то в сети!


Поаккуратнее с названиями темы. Красный цвет только для модераторов, капс локом не надо так пользоваться, для выделения текста есть стили оформления. Тему поправил. Чтобы такого не было в следующий раз, прочти внимательно правила форума. Устное предупреждение. Foxeed

[Shadow_SPB]

не первый и не последний вирус подобного плана

[Raphail]

"уж сколько раз твердили миру"
ну выключайте вы нафиг выполнение скриптов-сценариев для винды."По умолчанию" можно и не такого барахла словить...

[Dude_Mc]

Объясните мне где это отключить

[Raphail]

кхм ну я пользовал в период установки ВыньТука и выньХП одними и теми же плагинами для тоталь коммандера...попробуй покопаться с тюнинг софтом для винды(ХП-лайт,ХП-антиспай,ХП-Твикер и прочими...поверь их не мало),почитай мануалы по тюнингу...их тоже хватает

[mamaMIla]

"уж сколько раз твердили миру"
ну выключайте вы нафиг выполнение скриптов-сценариев для винды."По умолчанию" можно и не такого барахла словить...

люди разъясните чайникам !! хде эту фишку отключить?

я тож почитаю! )) ГЫ

[vania-pooh]

по-идее надо:
1) одеться, а то в голом виде компьютер может не понять
2) например, посмотреть можно в свойствах папки типы файлов и там убедиться, что для открытия папок используется explorer

[Dude_Mc]

спасиб всем

[Васька]

Злой вирус ребята, достал уже

[vania-pooh]

Если вам пришлют эту ссылку, то не скачивайте:
http://www.unbase.com/n/5564221389

Там в архиве сидит троян, который записывается в систему при распаковке. Кроме того он выдает ошибку такого типа: см. рисунок.

[Polk]

Прога в нете есть нескольких версий, называется anti_autorun - хорошо работает - а вирус действительно поганый, неправильное лечение снесло систему. Он в общаге сильно расплодился, а мне постоянно флешки дают для записи, ДРВеб иногда не успевает проверить и пропускает, а в проге есть проверка флешки.

[Raphail]

мини дополнение...тут выяснилось что антивири плохо читают файлы с нтфсными потоками.Ну а так как пока,вроде,только рар позволяет упаковать файло+ нтфс частички то =) внимательнее относитесь к рар архивам...или хотябы распаковывайте их в фат32 или линукс партишнах

[Васька]

Занялся устранением вирусов! Вирус autorun(small.k) поганый свежими версиями антивируса удаляется(только ядро), а вирус то свеженький мартовский кажись.
После удаления оставляет раскиданные свои куски(обычно в корне диска)-несколько скрытых файлов с названиями autorun - рекомендую их всех удалить без последствий.Для неопытных вид папки>показывать скрытые. В БОЙ!!!