Apr. 9th, 2009

androld: (Default)


Не далее, как вчерась, прислали мне подарок - флешечку, которую я выбрал как гарантированный подарок в рамках акции Winston Freedom Tour 2009.



Обрадованный подарком, сразу втыкаю флешку в ноутбук. Опаньки! Честная Мандривища и пишет мне человеческими буквами: "На носителе есть программа автоматического запуска. Запустить?" Естественно, я отказываюсь, полагая, что там какой нибудь рекламный материал или нечто подобное.
Открываю флешку в Наутилусе и вижу в корне четыре файла:
2008-12-04.sk (2 байта)
autorun.inf (160 байт)
win.bat (2810 байт)
win.vbe (73 байта)

Ну уж совсем на рекламные материалы это не похоже. Бегло просматривая win.bat, натыкаюсь на команды прописывания чего-то исполнимого в реестр в автозагрузку, назначения прав на файлы путём вызова cacls и прочие безобразия. Налицо явный вирусный код.
Проверка антивирусом Avira Antivirus Personal Free (на компьютере с ОС Windows) показала следующее:
autorun.inf - TR/Starter.AFF Trojan
win.bat - BAT/Agent.A.11 batch virus
win.vbe - BAT/AutoRun.NAA batch virus

Вчера вечером написал о вирусе сотрудникам сайта http://bluestone.com.ua, но ответа пока что не было.

P.S. А говорят "Дареному коню в зубы не смотрят"...

мультимедийные презентации технологии

April 2021

S M T W T F S
    123
45678910
1112131415 1617
18192021222324
252627282930 

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Sep. 9th, 2025 08:28 pm
Powered by Dreamwidth Studios