[решено] Trojan.DownLoader9.57496 по классификации DrWeb. Проблема с папками

[feosv]

Добрый вечер!

Антивирусный сканер Сureit при проверке ноутбука без установленного антивируса обнаружил и определил Trojan.DownLoader9.57496 по классификации DrWeb.

Было обнаружено 4 зараженных файла в системе, 1- в корне диска С и 3- в C:\WINDOWS\system32.

ОС Windows XP SP3, папки заражены и изменены не были, в просмотре в виде таблицы отражались как «Тип-Папка».

Файлы были благополучно удалены Сureit, после этого система работает нормально.



Проблема в том, что флешка, с которой копировался документ со ссылками, оказалась полностью заражена. Папки, где очень много нужных документов и программ имеют расширение .ехе, объём занятого и свободного пространства остался прежним, как до заражения. При загрузке с диска PuppyRus Linux нет папок без расширения .exe, LiveCD Windows определяет папки как приложения, с установками «Показывать скрытые файлы и папки» папок без .exe тоже не наблюдается.



Зараженного ноутбука теперь рядом нет, только носитель.

Классификации по

Virustotal

Подскажите, пожалуйста, что можно сделать в такой ситуации с флеш-накопителем, как достать содержимое папок?

[feosv]

Цитата feosv:



Подскажите, пожалуйста, что можно сделать в такой ситуации с флеш-накопителем, как достать содержимое папок?

[решено] Trojan.DownLoader9.57496 по классификации DrWeb. Проблема с папками

Скорее все папки с содержимым скрыты , а вместо ни вам предлагается кликнуть на зараженный дубликат оригинала .




Цитата feosv:



«Показывать скрытые файлы и папки» папок без .exe тоже не

[решено] Trojan.DownLoader9.57496 по классификации DrWeb. Проблема с папками

что ? .."тоже НЕ" ...

[feosv]

Цитата iskander-k:

Скорее все папки с содержимым скрыты , а вместо ни вам предлагается кликнуть на зараженный дубликат оригинала .

[решено] Trojan.DownLoader9.57496 по классификации DrWeb. Проблема с папками

Это логично, но Linux обычно показывает всё содержимое - скрытые и не скрытые файлы и папки.



Цитата iskander-k:

что ? .."тоже НЕ" ...

[решено] Trojan.DownLoader9.57496 по классификации DrWeb. Проблема с папками

При загрузке с диска PuppyRus Linux нет папок без расширения .exe, LiveCD Windows определяет папки как приложения, с установками «Показывать скрытые файлы и папки» папок без .exe тоже не наблюдается.

[iskander-k]

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

с подключенным диском

[feosv]

Цитата Katharsis:



Правила запроса о помощи с подключенным диском

[решено] Trojan.DownLoader9.57496 по классификации DrWeb. Проблема с папками

Извините, я должен

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

сделать?

Иначе как подключить зараженный носитель к "чистой" системе....

Фразы "запроса о помощи с подключенным диском" в указанной вами теме не нашел.

[Katharsis]

Цитата feosv:



Извините, я должен это сделать?

[решено] Trojan.DownLoader9.57496 по классификации DrWeb. Проблема с папками

нет,

Вам нужна помощь? Нам нужны ваши логи! Если их не будет, мы отправим вас в эту тему.

если боитесь заразить систему, не используйте автозапуск флешки

[feosv]

В настоящее время зараженные файлы находятся в карантине AVAST, более 100 объектов одинакового размера 324 кб., определяются как Win32:BackDoor-ACQ[Drp]

Windows определяет в накопителе Fat32 – Занято: 7.07гб, Свободно: 379мб, прочие, не помещенные в карантин файлы были скопированы через PuppyRus в отдельную папку, которая имеет размер 937мб. Возникает вопрос: где оставшиеся 6 гб?

Видимо, повреждена таблица разделов на флеш, при нормально определяющемуся пространстве в Windows, в менеджере разделов Linux в информации о накопителе: Fat32, восклицательный знак и «Невозможно просчитать содержимое этой файловой системы.», а в терминале «Это не похоже на таблицу разделов», другие флеш-носители определяются нормально. Есть ли смысл в такой ситуации выкладывать логи, если понятно, что раздел повреждён? Что посоветуете? Спасибо.

[Katharsis]

Цитата feosv:



если понятно, что раздел повреждён? Что посоветуете? Спасибо.

[решено] Trojan.DownLoader9.57496 по классификации DrWeb. Проблема с папками

по правилам раздела, ваша проблема будет обсуждаться только при наличии логов. во всех остальных случаях - разговор беспредметный.



без логов тема будет закрыта.

[feosv]

В настоящее время зараженные файлы находятся в карантине AVAST, более 100 объектов одинакового размера 324 кб., определяются как Win32:BackDoor-ACQ[Drp]

Windows определяет в накопителе Fat32 – Занято: 7.07гб, Свободно: 379мб, прочие, не помещенные в карантин файлы были скопированы через PuppyRus в отдельную папку, которая имеет размер 937мб. Возникает вопрос: где оставшиеся 6 гб?

Видимо, повреждена таблица разделов на флеш, при нормально определяющемуся пространстве в Windows, в менеджере разделов Linux в информации о накопителе: Fat32, восклицательный знак и «Невозможно просчитать содержимое этой файловой системы.», а в терминале «Это не похоже на таблицу разделов», другие флеш-носители определяются нормально. Есть ли смысл в такой ситуации выкладывать логи, если понятно, что раздел повреждён? Что посоветуете? Спасибо.

[Katharsis]

Архив с логами