Компьютерный форум NoWa.cc

Компьютерный форум NoWa.cc (https://nowa.cc/index.php)
-   Лечение систем от вредоносных программ (https://nowa.cc/forumdisplay.php?f=532)
-   -   LNK/Agent.AS (AU) дублировал файлы, скрыл оригиналы + оф. сайты антивирусов (https://nowa.cc/showthread.php?t=427659)

BessonovOleg 02.01.2015 00:37

LNK/Agent.AS (AU) дублировал файлы, скрыл оригиналы + оф. сайты антивирусов
 
Поймались на флешку вирусняки с компьютера на маминой работе. Вирусы Win32/Injector.BRZU (какой-то AXRpIFn.exe), LNK/Agent.AU (или AS, ярлыки) прописались в ПК жертвы и на каждой флешке подменяют все файлы на ярлыки, скрывая под атрибутами "скрытый" и "системный" оригиналы. Антивирус жертвы (ESET NOD 32 Antivirus 4, базы от 2011 года) в упор не видит его. Вроде бы на своем компе дома зараза не прошла - 64 файла убиты с помощью ESS 8 при включении флешки, включая тот самый .ехе-файл и ярлычки. Как можно удостовериться, что на флешке не осталось заразы и сделать все скрытые файлы и папки обратно видимыми?
К тому же, после этого я заметил, что перестал открываться сайт go.eset.eu (англоязычный eset и esetnod32.ru открываются нормально). Тут проверять нужно файл hosts или же есть еще какие-то нюансы по этому поводу?
Если нужны логи по AVZ/Hijackthis с ПК жертвы - напишите об этом, не ругаясь, постараюсь сделать в ближайшие пару дней.
Система жертвы, на всякий случай (к слову, новые антивирусы ESET пишут про неподходящую конфигурацию):
http://s7.hostingkartinok.com/upload...5fd28b442c.bmp


Текущее время: 19:39. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2025, vBulletin Solutions, Inc. Перевод: zCarot
Copyright ©2004 - 2025 NoWa.cc

Время генерации страницы 0.05038 секунды с 9 запросами