Неизвестен вирус или - Кой е новият - ИТ, компютри и всичко останало
22. Април
Автор: Lucky Категории: Windows
Преди няколко дни ми се обадиха и ме помолиха да дойда, за да разгледам предадената програма от данъчната служба, която не работи. Влязох, погледнах ...
USB данък с програми за данъчно отчитане е донесен от данъчната служба. Програмата беше инсталирана от една папка, но от друга не можаха. На компютъра беше инсталирана ОС Windows XP Home Edition и показването на скрити и системни файлове и папки е активирано. Приближавайки се до компютъра, без дори да имам време наистина да видя екрана на монитора, видях неуспешни опити за стартиране на програма с име pettripet.exe от скрита папка dzenet на USB флаш устройство. На въпроса "Защо да стартирам файлове с неизвестен произход?" Казаха ми: „Мислех, че това е някаква данъчна програма“. След като зарадвах счетоводителя с информацията, че дори ако вирусът не успя да се стартира сам, сега той определено зарази компютъра, с тъжно настроение седнах на клавиатурата.
Лицензът е инсталиран на компютъра. Dr.WEB с последните актуализации, но той не си заслужава да се закълне. Всички съмнения относно инфекцията на компютъра изчезнаха, когато се опитах да изтрия файла от флашката pettripet.exe - той не се пенсионира.
Погледна в C: \ Documents and Settings \ User \ Local Settings \ Temp и намери там файл с разширението .exe и времето за създаване е същото като времето на първия опит за инсталиране на неизвестна програма. Копирах този файл на моето USB флаш устройство, за да го изпратя, където е необходимо ... в лабораторията Dr.WEB.
Бях малко изненадан, че няма факт, че флашката е заразена с вирус, но инфекцията не се е случила поради наличието на папка с името autorun.inf. Изтрих тази папка и флашката се оказа заразена, а именно папката се появи bembara с файл pettripet.exe вътре и файл autorun.inf в основата на флашката.