Утилиты - Flash Drive Disinfector

[SANIOK_AV]

Сегодня принесли флешку, которую я недавно обработал Флешдезинфектором...

сканернул её антивирем... в результате чего был обнаружен авторан.инф в папочке авторан.инф (ну та которая создаётся Флешдезинфектором)... что интересно, файл авторан.иya был только в этой папке... хотя на флешке были и другие каталоги...

что бы это значило?

[Pili]

SANIOK_AV, при подключении этой флешки заражения все равно автоматически не произошло бы, т.к. autorun.inf не в корне диска, папка autorun.inf скрытая, поэтому маловероятно, что обычный пользователь зайдет в эту папку проводником. Вероятно зловред не смог создать в корне диска и по какой-то причине записал в папку, сама утилита файл autorun.inf не создает, только папку. Содержимое autorun.inf из одноименной папки выложить можете?

[SANIOK_AV]

Цитата Pili:



при подключении этой флешки заражения все равно автоматически не произошло бы,

Утилиты - Flash Drive Disinfector

Pili, Тоже самое после Flash Drive Disinfector на флэшке появился autorun.inf , а также значок корзины - при попытке удаления (после зачистки антивирусом)система ругалась - Это системный файл и удаление невозможно)- флэшку просто отформатировал.

Если снова попадётся такое постараюсь выложить здесь.

[Pili]

Цитата iskander-k:



после Flash Drive Disinfector на флэшке появился autorun.inf

Утилиты - Flash Drive Disinfector

Появился каталог или файл?
Цитата iskander-k:



а также значок корзины

Утилиты - Flash Drive Disinfector

Флешка до этого точно была чистая?


Цитата iskander-k:



Это системный файл и удаление невозможно)

Утилиты - Flash Drive Disinfector

Всё правильно, на папке должны стоять атрибуты системный, скрытый, только для чтения, архивный, внутри папки файл "lpt3.This folder was created by Flash_Disinfector", удалить легко - снять атрибуты, стать владельцем папки (посл. не всегда требуется) и удалить, только зачем? Пропадает весь смысл использования утилиты

[iskander-k]

Цитата Pili:



Появился каталог или файл?

Утилиты - Flash Drive Disinfector

Папка и в ней значок корзины .


Цитата Pili:



Флешка до этого точно была чистая?

Утилиты - Flash Drive Disinfector

Все сто процентов - чистая.
Цитата Pili:



удалить легко - снять атрибуты, стать владельцем папки (посл. не всегда требуется) и удалить, только зачем? Пропадает весь смысл использования утилиты

Утилиты - Flash Drive Disinfector

Я удалял не файл "lpt3.This folder was created by Flash_Disinfector" , а значок корзины который появился в папке на флэшке и в ней остался после чистки (каспер сам среагировал и зачистил флэшку, оставил только папку и значок) Сам значок корзины из флэшки открывал мою корзину.

Завтра если будет время схожу в фото - салон и если они не зачистили свой комп, то результат выложу куда скажете.

[Pili]

Flash Disinfector работает так: убивает процесс explorer, удаляет по имени файлов зловредные файлы (есть список в скрипте), создает папку autorun.inf на всех локальных и съемных дисках с файлом lpt3.This folder was created by Flash_Disinfector внутри, запускает exlporer, никаких значков корзины не создает. Вероятно у вас была зарежена флешка или сама система, можете сделать логи.

Можете также распаковать flash_disinfector.exe и посмотреть что внутри.

[iskander-k]

Pili,

Я наверное не так обьяснил. На флэшке обработанной Flash Disinfector после вставки в комп. где есть autorun.inf и появилось все выше перечисленное.

[Pili]

Flash Disinfector работает так: убивает процесс explorer, удаляет по имени файлов зловредные файлы (есть список в скрипте), создает папку autorun.inf на всех локальных и съемных дисках с файлом lpt3.This folder was created by Flash_Disinfector внутри, запускает exlporer, никаких значков корзины не создает. Вероятно у вас была зарежена флешка или сама система, можете сделать логи.

Можете также распаковать flash_disinfector.exe и посмотреть что внутри.

[iskander-k]

Pili,

Я наверное не так обьяснил. На флэшке обработанной Flash Disinfector после вставки в комп. где есть autorun.inf и появилось все выше перечисленное.

[Pili]

iskander-k, ясно, от появления остальных зловредных файлов (кроме файла autorun.inf в корне съемного диска), флеш дезинфектор не спасает, нужно лечить сам зараженный компьютер сначала.