172 ответов в этой теме

[Анатолий Крюков]

Не поверите! Был отправлен ещё 12го января

номер тикета в студию, плиз!

Номер в посте выше

Нашёл ответ

Alexey Kleymenov - Virus Monitoring Service Doctor Web Ltd.
Уважаемый sapr@******.spb.su,
Ваш запрос был проанализирован. Это был не вирус.
Спасибо за сотрудничество.
--
С уважением,
Служба вирусного мониторинга ООО "Доктор Веб"

[Serguey Shabashkevich]

Вы выше писали про jwgkvsq.vmx, который был на вирустотале. это тот же файл, по которому создан запрос #755958 ?

[Анатолий Крюков]

Вы выше писали про jwgkvsq.vmx, который был на вирустотале. это тот же файл, по которому создан запрос #755958 ?

Это его загрузчик с флешки.

[Serguey Shabashkevich]

Вы выше писали про jwgkvsq.vmx, который был на вирустотале. это тот же файл, по которому создан запрос #755958 ?

Это его загрузчик с флешки.

а сам jwgkvsq.vmx Вы мог ли бы отосласть в вир.лаб? если не сложно сообщите его номер тикета сюда. Спасибо.

[v.martyanov]

Вы выше писали про jwgkvsq.vmx, который был на вирустотале. это тот же файл, по которому создан запрос #755958 ?

Это autorun.inf. Формально вирусом и не является, DrWeb их грохает.

[Malex]

Это autorun.inf. Формально вирусом и не является, DrWeb их грохает.

не всегда он их грохает

[Анатолий Крюков]

Вы выше писали про jwgkvsq.vmx, который был на вирустотале. это тот же файл, по которому создан запрос #755958 ?

Это его загрузчик с флешки.

а сам jwgkvsq.vmx Вы мог ли бы отосласть в вир.лаб? если не сложно сообщите его номер тикета сюда. Спасибо.

Отправил 2 варианта взятые с разных компов, пока нет подтверждения получения. Жду.

[Konstantin Yudin]

Это autorun.inf. Формально вирусом и не является, DrWeb их грохает.

не всегда он их грохает

если лежит в корне и файла который он запускает нет больше. сканером при стартовой проверке будет пойман как Win.Autorunner.сorrupted

[v.martyanov]

Это autorun.inf. Формально вирусом и не является, DrWeb их грохает.

не всегда он их грохает

Давайте конкретные примеры - я баг заведу :-) Специально смотрели, как с этим поганым .vmx ситуация обстоит: при проверке диска через Custom scan сначала находит червя, сразу после его удаления находит и autorun.inf с предложением вылечить. При express scan находит и червя и autorun.inf и тоже успешно грохает.

[Konstantin Yudin]

Это autorun.inf. Формально вирусом и не является, DrWeb их грохает.

не всегда он их грохает

Давайте конкретные примеры - я баг заведу :-) Специально смотрели, как с этим поганым .vmx ситуация обстоит: при проверке диска через Custom scan сначала находит червя, сразу после его удаления находит и autorun.inf с предложением вылечить. При express scan находит и червя и autorun.inf и тоже успешно грохает.

а если вирус грохнет спайдер то inf останется. но это не опасно. сканер при проверке поймает его эвристиком.

[ast]

Вы выше писали про jwgkvsq.vmx, который был на вирустотале. это тот же файл, по которому создан запрос #755958 ?

Это его загрузчик с флешки.

а сам jwgkvsq.vmx Вы мог ли бы отосласть в вир.лаб? если не сложно сообщите его номер тикета сюда. Спасибо.

Отправил 2 варианта взятые с разных компов, пока нет подтверждения получения. Жду.

Какой номер тикета?
+ нужен лог проверки сканером (express) когда файл обнаружен и лечение не удалось

[Анатолий Крюков]

Вы выше писали про jwgkvsq.vmx, который был на вирустотале. это тот же файл, по которому создан запрос #755958 ?

Это его загрузчик с флешки.

а сам jwgkvsq.vmx Вы мог ли бы отосласть в вир.лаб? если не сложно сообщите его номер тикета сюда. Спасибо.

Отправил 2 варианта взятые с разных компов, пока нет подтверждения получения. Жду.

Какой номер тикета?
+ нужен лог проверки сканером (express) когда файл обнаружен и лечение не удалось

Номера #758669 и #758671
Лог приложить не могу, т.к ДрВеб пока их не видит в упор.

[Анатолий Крюков]

Надеюсь теперь мы завтра избавимся от проблем
Логи лечения приложу.
===cut===
Ваш запрос был проанализирован. Запись о новом вирусе добавлена в базу.
Вирус: Win32.HLLW.Shadow.3.
===cut===

[Malex]

Это autorun.inf. Формально вирусом и не является, DrWeb их грохает.

не всегда он их грохает

Давайте конкретные примеры - я баг заведу :-) Специально смотрели, как с этим поганым .vmx ситуация обстоит: при проверке диска через Custom scan сначала находит червя, сразу после его удаления находит и autorun.inf с предложением вылечить. При express scan находит и червя и autorun.inf и тоже успешно грохает.

а если вирус грохнет спайдер то inf останется. но это не опасно. сканер при проверке поймает его эвристиком.

Константин, проблема-с.
Не каждый пользователь пользуется сканером. Спайдер убил вирус, флешка стала недоступна через эксплорер. Вот она - проблема.

[pig]

Но просканировать-то её можно. Да и так можно открыть, если не зацикливаться на действии по умолчанию.

[Malex]

Но просканировать-то её можно. Да и так можно открыть, если не зацикливаться на действии по умолчанию.

"Антивирус должен быть незаметным и не отвлекать пользователя от его Word-а" (с)

[mrbelyash]

Но просканировать-то её можно. Да и так можно открыть, если не зацикливаться на действии по умолчанию.

"Антивирус должен быть незаметным и не отвлекать пользователя от его Word-а" (с)

World-а

[Malex]

Но просканировать-то её можно. Да и так можно открыть, если не зацикливаться на действии по умолчанию.

"Антивирус должен быть незаметным и не отвлекать пользователя от его Word-а" (с)

World-а

Тоже пойдёт

[demn]

Кто-нибудь пожалуйста скачайте и залейте последнюю версию CureIt на zalil.ru или на ifolder! Не могу скачать, вирус не дает!

[Malex]

Кто-нибудь пожалуйста скачайте и залейте последнюю версию CureIt на zalil.ru или на ifolder! Не могу скачать, вирус не дает!

А если попробовать похитрить и скачать отсюда

ftp://81.176.67.170/pub/drweb/cureit/launch.exe