Перейти к содержимому


Фото
- - - - -

Возможно вирус...


  • Please log in to reply
9 ответов в этой теме

#1 Human

Human

    Newbie

  • Members
  • 6 Сообщений:

Отправлено 24 Июнь 2008 - 08:24

Всем привет!
Обнаружил у себя на харде и флешке thumb.dd - похоже на вирус имеет атрибуты ASHR

WindowsLogon.manifest С:Windowssystem32
WindowsShell.manifest С:Windows
Имеют атрибуты AHR
Удалил все подозрительные файлы, система работает корректно.
Пользуюсь утилитой CureIt! - очень нравиться, но вот эти, возможно вирусы, не видит... Подскажите пожалуйста что к чему..

#2 MakRos-78

MakRos-78

    Advanced Member

  • Posters
  • 512 Сообщений:

Отправлено 24 Июнь 2008 - 08:38

http://support.drweb.com/sendnew/

Thumbs.db - это файл кеширования превьюшек графических файлов. Отключаеться там "Мой комп - Сервис - Свойства папки - Вид - Не кешировать эскизы
*.Manifest - прибамбас ресурсов к некоторым программам. (не рекомендую удалять)

#3 Human

Human

    Newbie

  • Members
  • 6 Сообщений:

Отправлено 24 Июнь 2008 - 09:09

http://fexclub.net/showthread.php?t=104127 цитата с форума относительно thumb.dd...

Цитата:
Сообщение от DruG
сталкнулся с очень прикольным вирусом) каспер и нод32 его не палят. на флешке создает 3 файла autorun.ini, длл-ку с рандомным именем весом в 112кб и thumb.dd

каспер его очеень даже находит и удаляет, не нада на него клеветать!(сталкивался я с таким вирусом)

комментарии..

#4 MakRos-78

MakRos-78

    Advanced Member

  • Posters
  • 512 Сообщений:

Отправлено 24 Июнь 2008 - 09:22

Я же вам ссылку дал, какие еще коментарии нужны?
И покажите где я хоть слово про касперского сказал?

#5 Human

Human

    Newbie

  • Members
  • 6 Сообщений:

Отправлено 24 Июнь 2008 - 09:31

И покажите где я хоть слово про касперского сказал?

Я вам подобного и не предъявлял :), а просто ссылку дал на другой форум в котором упоминается о thumb.dd.. и скопировал цитату от туда... вот собсно!

#6 MakRos-78

MakRos-78

    Advanced Member

  • Posters
  • 512 Сообщений:

Отправлено 24 Июнь 2008 - 09:40

ссылку дал на другой форум

"Тема не существует или не указан идентификатор (номер). Если вы уверены, что использовали правильную ссылку, свяжитесь с администрацией"

#7 Human

Human

    Newbie

  • Members
  • 6 Сообщений:

Отправлено 24 Июнь 2008 - 09:44

http://64.233.183.104/search?q=cache:dyE83...clnk&cd=3&gl=ru
попробуйте по этой...

#8 pig

pig

    Бредогенератор

  • Helpers
  • 10 897 Сообщений:

Отправлено 24 Июнь 2008 - 09:48

относительно thumb.dd

dD или dB? С каким расширением был файл у вас?

#9 Human

Human

    Newbie

  • Members
  • 6 Сообщений:

Отправлено 24 Июнь 2008 - 09:51

dD или dB? С каким расширением был файл у вас?

thumb.dd (DD)

#10 pig

pig

    Бредогенератор

  • Helpers
  • 10 897 Сообщений:

Отправлено 24 Июнь 2008 - 10:01

Тогда сюда: http://virustotal.com/
А потом сюда: http://support.drweb.com/sendnew/