Опасен ли вирус Worm.Wln32.AutoRun.aoK - Страница 2
| Правила | Регистрация | Пользователи | Сообщения за день |  Справка по форуму | Файлообменник |

Вернуться   Форум DWG.RU > Сообщество > Разное > Опасен ли вирус Worm.Wln32.AutoRun.aoK

Опасен ли вирус Worm.Wln32.AutoRun.aoK

Закрытая тема
Поиск в этой теме
 
Непрочитано 14.02.2008, 11:37
#21
proekt

конструктор
 
Регистрация: 11.12.2004
Сообщений: 216


Недавно лечил свой комп. У меня еще в добавок не работал показ скрытых папок. Скачал лекарство.
Вложения
Тип файла: rar AntiVirus.rar (39.7 Кб, 300 просмотров)
proekt вне форума  
 
Непрочитано 14.02.2008, 11:39
#22
OlegM

Инженер-проектировщик
 
Регистрация: 19.01.2005
Нижний Новгород
Сообщений: 766
<phrase 1= Отправить сообщение для OlegM с помощью Skype™


Было, что-то такое, нужные файлы переписал на винт, а флешку форматнул, и окей
__________________
ICQ 190-123-330
OlegM вне форума  
 
Непрочитано 14.02.2008, 11:45
#23
OlegM

Инженер-проектировщик
 
Регистрация: 19.01.2005
Нижний Новгород
Сообщений: 766
<phrase 1= Отправить сообщение для OlegM с помощью Skype™


Кстати, Каспера, можно настроить, чтоб все нелечившиеся файлы удалял, и без звуков.
Вся нужная информация на месте, и WINDOWS работает стабильно, про вирусы уже давно забыл. + OUTPOST 4

__________________
ICQ 190-123-330
OlegM вне форума  
 
Непрочитано 14.02.2008, 12:10
#24
Profan


 
Регистрация: 25.12.2005
Москва
Сообщений: 13,627


Цитата:
Сообщение от Bull Посмотреть сообщение
Могу немного ошибаться в пунктуации, но у того было так:

[AutoRun]
OPEN=copy.exe
OPEN=host.exe

На флэшке же авторана быть не должно. Ну, если сам того не захочешь.
Выходит дело, autorun.inf предписывает запустить две программы. Они могут находиться или в корне флешки или в системных папках Windows.
Profan вне форума  
 
Непрочитано 14.02.2008, 12:19
#25
Bull

Конструктор по сути (машиностроитель)
 
Регистрация: 10.10.2005
Набережные Челны (это где КамАЗ)
Сообщений: 11,391


в корне флэшки. Прописываются тоже в корни дисков. Но основное тело вируса при этом создается в папках системных.
__________________
Век живи, век учись - ...
Bull вне форума  
 
Непрочитано 14.02.2008, 12:38
#26
Леонид Ильич

проектировщик СС
 
Регистрация: 13.02.2008
Москва
Сообщений: 230


Цитата:
Сообщение от OlegM Посмотреть сообщение
Кстати, Каспера, можно настроить, чтоб все нелечившиеся файлы удалял, и без звуков.
Вся нужная информация на месте, и WINDOWS работает стабильно, про вирусы уже давно забыл. + OUTPOST 4

Плохое решение.
1.) оутпост глючен
2.) если у нас документ заражен неизлечимым макро-вирусом, то он удалится, что повлечёт потерю информации.
Леонид Ильич вне форума  
 
Непрочитано 14.02.2008, 12:39
#27
Леонид Ильич

проектировщик СС
 
Регистрация: 13.02.2008
Москва
Сообщений: 230


Цитата:
Сообщение от Profan Посмотреть сообщение
Выходит дело, autorun.inf предписывает запустить две программы. Они могут находиться или в корне флешки или в системных папках Windows.
Или в любой папке, доступной по переменной path
Леонид Ильич вне форума  
 
Непрочитано 14.02.2008, 13:23
#28
pericl17

инженер-проектировщик
 
Регистрация: 16.08.2006
Нижний Новгород
Сообщений: 302


Цитата:
Сообщение от OlegM Посмотреть сообщение
Кстати, Каспера, можно настроить, чтоб все нелечившиеся файлы удалял, и без звуков.
Вся нужная информация на месте, и WINDOWS работает стабильно, про вирусы уже давно забыл. + OUTPOST 4

Какая то радикальная мера. Не лечащиеся файлы удалять. У нас смежники приходят и приносят файлы. Что самое интересное, Norton пишет, что экселевский файл заражен у них на флашке, но это не означает, что его надо удалять, пусть сами разгребаю.
А если по теме то мне кажется, что эти строки в файле автозапуска нужны только для винды. Если у меня к компу подключается флэшка, винда пытается определить новое стройства. Может эта туфтень и нужна, чтобы Windows понимал устройство?
__________________
Жизнь хороша, но в ней хватает де@#ма,
Мы стены ломаем нашей силой ума...
pericl17 вне форума  
 
Непрочитано 14.02.2008, 13:54
#29
Леонид Ильич

проектировщик СС
 
Регистрация: 13.02.2008
Москва
Сообщений: 230


pericl17, Нет, первоначально она нужна была для автозапуска программ установки при вставке CD в лоток.
Леонид Ильич вне форума  
 
Непрочитано 14.02.2008, 14:00
#30
Bull

Конструктор по сути (машиностроитель)
 
Регистрация: 10.10.2005
Набережные Челны (это где КамАЗ)
Сообщений: 11,391


И то это не касается CD с одними данными. Например, созданных собой для переноски инфы.
__________________
Век живи, век учись - ...
Bull вне форума  
 
Непрочитано 14.02.2008, 14:36
#31
pericl17

инженер-проектировщик
 
Регистрация: 16.08.2006
Нижний Новгород
Сообщений: 302


Цитата:
Сообщение от Леонид Ильич Посмотреть сообщение
pericl17, Нет, первоначально она нужна была для автозапуска программ установки при вставке CD в лоток.
Это понятно, видел я что для автозапуска на некоторых дисках пишут вроде такой файл (Давно я не пользовался загрузочными дисками). Только та же самая лоборатория касперского предлагала протестировать свой антивирус на вшивость, т.е. предлогалось забить в блокнот набор символов, которы не несут смысловой нагрузки. Сохраняем файл на харде и сканируем, как понимаете интивирь должен заорать что файл заражен (эвристический анализ), а это всего лишь сочетание буковок. Так я и говорю может зря такая шумиха, мне антивирь много чего предлагает удалить, но я сначала смотрю на что ругается.
__________________
Жизнь хороша, но в ней хватает де@#ма,
Мы стены ломаем нашей силой ума...
pericl17 вне форума  
 
Непрочитано 14.02.2008, 14:59
#32
Леонид Ильич

проектировщик СС
 
Регистрация: 13.02.2008
Москва
Сообщений: 230


Да не! Не загрузочный! Что-бы диск стал загрузочным, ему нужно прописать бут-сектор.
А файл этот есть практически в любом дистрибутиве- фотошоп, акакд, архикад много всего.
Нужен он для того, что-бы не ручками кликать на setup.exe , а он сам запускался. т.е. практически не нужен совсем.

P.S. А последовательность символов, что касперский предлагает, называется eincar - он у каждого антивируса должен быть. И нужен для проверки баз сигнатур, а не эвристики.
Леонид Ильич вне форума  
 
Непрочитано 14.02.2008, 16:38
#33
Regby


 
Регистрация: 05.10.2007
р. Татарстан
Сообщений: 4,840


Сложная тема...
А почему слышно только о Касперском? Как другие антивирусы реагируют? Просто такое чувство что попал в закрытый клуб пользователей касперского объединенных одной сложной проблемой У всех одинаковый вирус...
Regby вне форума  
 
Непрочитано 14.02.2008, 17:48
#34
Солидворкер
Moderator

Конструктор (машиностроение)
 
Регистрация: 23.10.2006
Россия
Сообщений: 23,267
<phrase 1=


Цитата:
Сообщение от Regby Посмотреть сообщение
Сложная тема...
А почему слышно только о Касперском? Как другие антивирусы реагируют? Просто такое чувство что попал в закрытый клуб пользователей касперского объединенных одной сложной проблемой У всех одинаковый вирус...
Просто Касперский не может с ним справиться, вот отсюда и проблемы.
Если я правильно помню, вирус сидит где-то в System32, оттуда его и надо убирать, а не давить безобидный autorun.inf на флешке...
Солидворкер вне форума  
 
Непрочитано 14.02.2008, 17:59
#35
Regby


 
Регистрация: 05.10.2007
р. Татарстан
Сообщений: 4,840


Ну вот и у меня такое мнение сложилось. Сам всю жизнь на каспере сидел но когда он у меня начал мое жизненное пространство (в виде ресурсов компьютера) несщадно забирать удалил на фиг. Вот и сечас у начальника стоит рядом лицензионный на компе каждые 10-15 минут выдает сообщение что вирус нашел, а если проверять его (даже не то что каким то другим антивирусом так еще и ИМ ЖЕ САМИМ, тем самым каспером что на компе стоит), то он еще парочку найдет. У меня стойкое ощущение что разработчики специально пару строк в програмный код вписали чтобы он сообщения о найденых вирусах выдавал
Regby вне форума  
 
Непрочитано 14.02.2008, 18:31
#36
Леонид Ильич

проектировщик СС
 
Регистрация: 13.02.2008
Москва
Сообщений: 230


Regby, а у меня стойкое ощущение, что комп у вашего начальника завирусован донельзя.
Леонид Ильич вне форума  
 
Непрочитано 14.02.2008, 18:34
#37
Леонид Ильич

проектировщик СС
 
Регистрация: 13.02.2008
Москва
Сообщений: 230


Цитата:
Сообщение от Солидворкер Посмотреть сообщение
Просто Касперский не может с ним справиться, вот отсюда и проблемы.
Если я правильно помню, вирус сидит где-то в System32, оттуда его и надо убирать, а не давить безобидный autorun.inf на флешке...
Он давит не только авторан, но и остальные вирусные файлы.
Вообще, такие сложные виры-черви-спайваре ни один антивир до конца из системы вычистить не может. Здесь нужен комплекс мер.
Леонид Ильич вне форума  
 
Непрочитано 14.02.2008, 18:51
#38
Regby


 
Регистрация: 05.10.2007
р. Татарстан
Сообщений: 4,840


Цитата:
Сообщение от Леонид Ильич Посмотреть сообщение
Regby, а у меня стойкое ощущение, что комп у вашего начальника завирусован донельзя.
А вы не слышали что креститься надо когда кажется? Видели? Руками трогали? Вот когда на компьютер посмотрите, полазиете в реестрах тогда и говорите о завирусованности. Считаю подобные высказывания личным неуважением.
Regby вне форума  
 
Непрочитано 14.02.2008, 19:04
#39
Леонид Ильич

проектировщик СС
 
Регистрация: 13.02.2008
Москва
Сообщений: 230


Regby, на себя посмотри.
Леонид Ильич вне форума  
 
Непрочитано 14.02.2008, 19:16
#40
Кулик Алексей aka kpblc
Moderator

LISP, C# (ACAD 200[9,12,13,14])
 
Регистрация: 25.08.2003
С.-Петербург
Сообщений: 40,426


Ша!
__________________
Моя библиотека lisp-функций
---
Обращение ко мне - на "ты".
Все, что сказано - личное мнение.
Кулик Алексей aka kpblc вне форума  
Закрытая тема
Вернуться   Форум DWG.RU > Сообщество > Разное > Опасен ли вирус Worm.Wln32.AutoRun.aoK



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вирус для Автокада dextron3 AutoCAD 162 06.12.2016 19:08
Вирус в Windowsе или я чего-то не понимаю? DDlis Прочее. Программное обеспечение 3 29.04.2006 23:41