Перейти к содержанию

Вирус в флэшке


Рекомендуемые сообщения

Здравствуйте. Такая ситуация - KIS нашёл троян в флешке,в которой всего один вордовский документ и,поместил его на карантин. Отправить из карантина на исследование не получается,при нажатии отправить,ни чего происходит(почтовый клиент в это время запущен),и ко всему прочему,окно KISа,из которого я пытаюсь отправить файл - зависает,то есть его не возможно закрыть,помогает только перезагрузка компа. Я взял,и восстановил файл из карантина,открыл флэшку,тишина. Вынул её,подключил снова,KIS снова отправляет этот же файл на карантин. Где он находится-не пойму,в скрытых его тоже не видно. Упаковал на всякий случай вордовский документ(с восстановленным файлом)и отправил в вирлаб ЛК через личный кабинет,жду вердикта.

Скажите,есть ли он-лайн сервис,который может проверить на вирусы не только определённый файл,а всю флэшку?

 

Вот скриншоты

post-20725-1308378628_thumb.png

post-20725-1308378891_thumb.png

Изменено пользователем carrier
Ссылка на комментарий
Поделиться на другие сайты

Где он находится-не пойму,в скрытых его тоже не видно.

у Вас флешкамбыла инфицирована Worm.Win32.Radminer.d

на ней есть скрытая папка .. (две точки)

воспользуйтесь утилитой, чтобы вернуть скрытые папки обратно в корень.

http://www.kaspersky.ru/support/viruses/so...s?qid=208640271

 

и выполните правила раздела.

http://forum.kasperskyclub.ru/index.php?showtopic=1698

Ссылка на комментарий
Поделиться на другие сайты

у Вас флешкамбыла инфицирована Worm.Win32.Radminer.d

на ней есть скрытая папка .. (две точки)

воспользуйтесь утилитой, чтобы вернуть скрытые папки обратно в корень.

http://www.kaspersky.ru/support/viruses/so...s?qid=208640271

 

и выполните правила раздела.

http://forum.kasperskyclub.ru/index.php?showtopic=1698

 

 

1) К сожалению или к счастью,флешку,я уже отформатировал :(

2) Простите за тупость,но всё же спрошу - обязательно ли выполнять правила? Понимаете ли,сразу после обращения на форум,я запустил KIS на полную проверку с максимальными настройками - угроз не обнаружено. Да и вообще,комп работает нормально,а флешка,заразилась не от моего компа.

 

Логи. Уж не знаю,правильно ли,я их собрал. Посмотрите пожалуйста.

Изменено пользователем carrier
Ссылка на комментарий
Поделиться на другие сайты

Уж не знаю,правильно ли,я их собрал.

правильно, только базы AVZ перед логами забыли обновить.

ничего такого не видно, но для подстраховки обновите базы AVZ и переделайте логи AVZ.

новый лог Hijackthis не надо.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • farguskz
      Автор farguskz
      приветствую, после установки дистрибутива скаченного с официального сайта, получили зашифрованные файлы с письмом, так говорят менеджеры, прочитал ваш пост далее обращаюсь к вам за помощью в этом вопросе, спасибо
      систем защиты на момент возникновения проблемы не было, только удалил для переустановки едпоинт, с перепугу установил малваре прекратил отправку данных и нашёл очень много ошибок
      virus.zip Addition.txt Shortcut.txt FRST.txt
    • LexaSLX
      Автор LexaSLX
      Добрый день! Через RDP на наш сервер проник вирус-шифровальщик,  появился новый том М (Зарезервировано системой) , на нем один файл HELP.txt, с координатами вымогателя. Так же этот файл появился во всех папках. Система грузится, но все файлы (1C, Office, html и др.) зашифрованы. На рабочем столе висит картинка с надписью: "We encrypted adn stolen all of your files. Open HELP.txt and follow the instructions to recover your files." . Нужна помощь в расшифровки.  В приложении результат сканирования FRST, а также оригиналы документов и их зашифрованные версииFRST.txt
      Addition.txt ориг и шифр.zip
      HELP.txt
    • alexansh
      Автор alexansh
      На смартфоне
      Версия Android 9 PPR1.180610.011
      Проверял антивирусом
      Kaspersky Free 
      Версия 11.124.4.14286
      Вирус: UDS:Trojan.AndroidOS.Piom.bngd
      -----------------------------------------------
      Если на смартфоне при открытии приложения "Сбербанк" появилось сообщение, что обнаружен вирус "UDS:Trojan.AndroidOS.Piom.bngd" 
      и при этом давалась возможность удалить этот вирус, что я и сделал (удалил его).
      В тех.поддержке Сбербанка мне сказали, что этот вирус был в прошивке смартфона, и что теперь уже он удалён модулем Касперского.
      Также сказали, что какие могут быть последствия от этого вируса, они не знают.
      Рекомендовали обратиться в Лабораторию Касперского.
      После этого на смартфоне иногда возникали торможения - черный экран во время работы на некоторое время и черный экран при перезагрузке на некоторое время.
      Кнопками можно было вывести смартфон в нормальное состояние. Но в основном смартфон работает нормально.
      **********************************************************************************************************************************
      Хотел узнать, что это за троян, что он делает, какие возможные последствия и как его можно побороть ?
      И лечится ли он антивирусом, если находится в прошивке ? (ведь при входе в приложение Сбербанк вирус был удален из прошивки).
      И как "очистить" прошивку, чтобы быть уверенным, что там всё в порядке ?
      И как избавиться от последствий этого трояна ?

    • Eugenij_
      Автор Eugenij_
      Здравствуйте. Сегодня поймал удивительного вируса. Купил видеокарту недорого. На Озоне. Говорят, на витрине стояла. 1070. Воткнул. Начал ставить драйвера. Смотрю. У меня архивчик на рабочем столе сам мелькнул. И пропал. Я, естественно, шнур интернета выдернул. И перезагузился в линукс. И начал наблюдать удивительную картину, как у меня в папку загрузки сыплется софт. Я его удаляю, а он снова летит. Там даже сервер под винду падал. Денвер. Драйвера на мою материнку...  Касперский ни звука. Ладно, гружу винду в безопасном режиме. Лезу в службы и обнруживаю драйвер Рам диска. И отключить зараза не даёт. Отдавать не хочу. Интересно сбороть. Тут, наверное, только биос шить? К сожалению это было уже ночью. Не было сил нормально понаблюдать. Пока компьютер не включал. 
    • kazakova
      Автор kazakova
      Добрый день! Подверглись вирусной атаке, все необходимые файлы приложила, пароль на архив 123. Есть ли возможность восстановить файлы?
       
       
       
       
      логи.rarфайлы_зашифрованные.rarфайлы_шифровальщика.rar
×
×
  • Создать...