Вирусованый подарок
Apr. 9th, 2009 10:07 amНе далее, как вчерась, прислали мне подарок - флешечку, которую я выбрал как гарантированный подарок в рамках акции Winston Freedom Tour 2009.
Обрадованный подарком, сразу втыкаю флешку в ноутбук. Опаньки! Честная Мандривища и пишет мне человеческими буквами: "На носителе есть программа автоматического запуска. Запустить?" Естественно, я отказываюсь, полагая, что там какой нибудь рекламный материал или нечто подобное.
Открываю флешку в Наутилусе и вижу в корне четыре файла:
2008-12-04.sk (2 байта)
autorun.inf (160 байт)
win.bat (2810 байт)
win.vbe (73 байта)
Ну уж совсем на рекламные материалы это не похоже. Бегло просматривая win.bat, натыкаюсь на команды прописывания чего-то исполнимого в реестр в автозагрузку, назначения прав на файлы путём вызова cacls и прочие безобразия. Налицо явный вирусный код.
Проверка антивирусом Avira Antivirus Personal Free (на компьютере с ОС Windows) показала следующее:
autorun.inf - TR/Starter.AFF Trojan
win.bat - BAT/Agent.A.11 batch virus
win.vbe - BAT/AutoRun.NAA batch virus
Вчера вечером написал о вирусе сотрудникам сайта http://bluestone.com.ua, но ответа пока что не было.
P.S. А говорят "Дареному коню в зубы не смотрят"...
мультимедийные презентации технологии