http://forum.souz.co.il/

заГАДочный вредитель (Вирус в смартфоне)
http://forum.souz.co.il/viewtopic.php?f=61&t=95324
Страница 1 из 1

Автор:  Larry [ Вс дек 25, 2011 6:25 pm ]
Заголовок сообщения:  заГАДочный вредитель (Вирус в смартфоне)

Обнаружил такую проблему в смартфоне, вернее в его карте памяти:
Появились самовозрождающиеся файлы wincsa.exe и autorun.inf плюс еще папка с под названием 69482745
которая содержит файлы exe названные как папки на карте памяти .например Games.exe,Sounds.exe,Videos.exe.
И помимо этого так же аналогичные ярлыки на все папки на карте п-ти...
Это всё я увидел через комп, т.к. все файлы которые на карте вдруг невидимы стали через смартфон.
НО - если я форматирую карту с телефона, то появляются стандартные пустые папки аудио видео итд..то есть как надо.
А если подключаю к компу и заполняю то все по новой появляется вышеописанное.

Полез в поиск всех exe-файлов на компе и нашёл wincrs.exe в папке
C:\Documents and Settings\Администратор\P-7-78-8964-9648-3874. вес 128 кб.
У него значок такой же как и у wincsa.exe на флешке смарта,но он неудалятся, пишет что нет доступа,
занят другим приложением итд..
НОД32 вирусов не видит. но это явно вредный файл...приходиться слушать радио на работе )
Думаю что мне по незнанию друзья через ихние флешки передали..а я его случайно запустил )).
Гугль про эти файлы не знает.
Помогите разобраться пож-ста..

Автор:  Обкуренный Сакура [ Пн дек 26, 2011 1:48 pm ]
Заголовок сообщения: 

У тя комп заражен.
Авторан - это самозапускаемый файл.
Флешку форматни на заведомо чистом компе.
Потом лечи свой.
C:\Documents and Settings\твоя папка\Local Settings\Temp - отсюда всё нахх удаляй.
проверяй комп (отключенный от инета) Drweb одноразовый или Каспером таким же, желательно в сэйфмод.
все что они найдут - удалить.
нод 32 можешь выкинуть фтопку.

Автор:  Larry [ Ср дек 28, 2011 4:13 am ]
Заголовок сообщения: 

Таки-да.))
Что-то нод сдаёт позиции...он мне 5 лет ловил нечисть а тут такое... Drweb нашел 4 траяна и 7 зараженных программ.Инет забегал .
Спасибо !

Страница 1 из 1 Часовой пояс: UTC+02:00
Powered by phpBB® Forum Software © phpBB Limited
https://www.phpbb.com/