Форум программистов
 

Восстановите пароль или Зарегистрируйтесь на форуме, о проблемах и с заказом рекламы пишите сюда - alarforum@yandex.ru, проверяйте папку спам!

Вернуться   Форум программистов > Программная инженерия > Безопасность, Шифрование
Регистрация

Восстановить пароль
Повторная активизация e-mail

Купить рекламу на форуме - 42 тыс руб за месяц

Ответ
 
Опции темы Поиск в этой теме
Старый 03.07.2008, 14:13   #1
~Brilliant~
 
Аватар для ~Brilliant~
 
Регистрация: 14.06.2008
Сообщений: 6
Вопрос Че-то странное ....

На флешке появилась странная скрытая папка RECICLER. Она не удаляется и антивирус говорит, что вирусов нет...А еще отдельно появляется скрытый файл autorun.inf....После удаления это все вылазит снова.Кто знает что это такое и как его удалить? Пожалуйста помогите
~Brilliant~ вне форума Ответить с цитированием
Старый 03.07.2008, 14:23   #2
JTG
я получил эту роль
Старожил
 
Аватар для JTG
 
Регистрация: 25.05.2007
Сообщений: 3,694
По умолчанию

Есле это появилось на флешке - поздравляю, наверняка это появилось уже и на дисках =) Посмотри в autorun.inf должна быть строчка
run=... или shell/open или ещё что-то в таком духе
зайди по пути, указанному в файле (скорее всего <флешка>/recycler/блаблабла.exe) и загрузи этот файл сюда http://www.virustotal.com/ru/
и кинь ссылку на страницу, которую там дадут (http://www.virustotal.com/ru/analisis/181339....) тада будем думать
пыщь
JTG вне форума Ответить с цитированием
Старый 03.07.2008, 14:26   #3
Stilet
Белик Виталий :)
Старожил
 
Аватар для Stilet
 
Регистрация: 23.07.2007
Сообщений: 57,792
По умолчанию

На некоторых флешах бывает в камушек встроены прожки - автораны, от них не избавишся.
Но всетки autorun.inf. больше на вирус похоже.
насчет RECICLER - это либо тело вируса (если это вирь) либо просто винда настроена создавать корзины где не попадя.
I'm learning to live...
Stilet вне форума Ответить с цитированием
Старый 03.07.2008, 21:51   #4
zetrix
Delphi/C++/C#
Участник клуба
 
Аватар для zetrix
 
Регистрация: 29.10.2006
Сообщений: 1,972
По умолчанию

Только вот корзина пишется так: RECYCLER ))
zetrix вне форума Ответить с цитированием
Старый 03.07.2008, 22:11   #5
Alter
Старожил
 
Аватар для Alter
 
Регистрация: 06.08.2007
Сообщений: 2,239
Сообщение

видил такой вирус, он просто создаёт почти одноимёную папку корзины,скрытую на диске, устанавливая её внешний вид как у корзины, а сам внутри этой папки. Запускается через авторан.инф в корне диска, вот что известно.
Alter вне форума Ответить с цитированием
Старый 21.07.2008, 11:59   #6
Zloy_Doomer
Форумчанин
 
Аватар для Zloy_Doomer
 
Регистрация: 25.04.2008
Сообщений: 277
По умолчанию

Ето наверное самы распространеный сейчас зверек...почти безобидный вот думаю для интерса его припарировать...Нод с последнима базами его находит без проблем...так что обнови базы и буит тебе счастье...
it is a good day to die
Zloy_Doomer вне форума Ответить с цитированием
Старый 21.07.2008, 12:30   #7
Stilet
Белик Виталий :)
Старожил
 
Аватар для Stilet
 
Регистрация: 23.07.2007
Сообщений: 57,792
По умолчанию

Цитата:
вот думаю для интерса его припарировать
Там ничего интересного нет.
Если это тот о котором я думаю, то он просто себя размножает без последствий
I'm learning to live...
Stilet вне форума Ответить с цитированием
Старый 22.07.2008, 19:07   #8
Garfi
 
Аватар для Garfi
 
Регистрация: 20.07.2008
Сообщений: 7
По умолчанию

От autorun.inf легче всего избавиться полным форматированием флэшки, а вообще я где-то видел прожку, кот. автоматом проверяет съемные носители на предмет наличие авторанов.
"Мой вкус непритязателен - мне достаточно только самого лучшего."
О. Уайльд
Garfi вне форума Ответить с цитированием
Старый 27.04.2009, 13:40   #9
1994-fk
Подтвердите свой е-майл
 
Регистрация: 25.04.2009
Сообщений: 1
По умолчанию

recicler виден в Линуксе и его без проблем можно удалить с флешки, но с винта он не удаляется. Ещё этот гад скопировал мою папку "контакты"
1994-fk вне форума Ответить с цитированием
Старый 27.04.2009, 13:57   #10
Stilet
Белик Виталий :)
Старожил
 
Аватар для Stilet
 
Регистрация: 23.07.2007
Сообщений: 57,792
По умолчанию

Цитата:
но с винта он не удаляется
Стань его владельцем - тогда удалится
I'm learning to live...
Stilet вне форума Ответить с цитированием
Ответ


Купить рекламу на форуме - 42 тыс руб за месяц

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Странное поведение ПОИСКПОЗ ZORRO2005 Microsoft Office Excel 5 19.05.2008 14:02
Странное закрытие joker Win Api 18 29.03.2008 07:45