Помогите-ВИРУСЫ

[Sandra Nasic]

ananistik

Любой файловый хостинг ....... Или киньте мне на почту , адрес в ПМ воткну

Готово.  

[Foxeh]

Хм , это 100 % не inf файл ........ так как антивирь находит в нем вложение , а в текстовом редакторе он пуст  
Добавлено:
Если получится , скиньте мне на мыло эту штуковину

C:\WINDOWS\system32\drivers\paraudio.sys

Добавлено:

autorun.inf

Смело можно удалять ...... Файл пуст !!! Лучше минуя корзину ( Клавиши Shift+Delete )

[Soltera]

Сегодня на работе словила червичка Викинга, умерло почти все...как попал -  не понятно  

[Duke]

Sandra Nasic

А КАК я это сюда выложу...

достаточно было выложить содержание файла
ananistik

Смело можно удалять ...... Файл пуст !!!

совсем пуст ? или всё же что то есть ?
Soltera

Сегодня на работе словила червичка Викинга, умерло почти все...

сочувствую

как попал - не понятно

а как нормальное(английское) название червя ?

[Foxeh]

Duke , Совсем пуст.

Paзмeщeниe:      C:\i
Paзмep:               151 бaйт (151 бaйт)
Ha диcкe:           4,00 КБ (4 096 бaйт)

При открытии в блокноте - чистота чисто тайд . Каспер в нем ничего не нашел..... virustotal тоже не ругнулся
Добавлено:
Зы, новая эпидемия рассылки ссылок на вири по ICQ
На английском языке некая лена предлагает посмотреть ее фоты , часто просит авторизацию с той же ссылкой......
В отличии от предыдущих случаев - домен второго уровня , и ссылка на php файл , а не на директорию

[Ell]

При открытии в блокноте - чистота чисто тайд

это не показатель, начнём с этого
некоторые файлы могут быть подобно зеркалу, которые сами в своём теле не содержат кода
либо другой вариант: код антивирь всё же удалил, забыв при этом удалить сам файл  

[Sandra Nasic]

Хм... Ну так что же делать тогда? Ничего?

[Soltera]

а как нормальное(английское) название червя

Viking     так и есть, вернее было...

И еще,не скажите,  что за вирусы  Win32:Goldun-IL [Trj]
Win32:Tiny-GZ  , в плане действия и тп ...

[Duke]

Ell

некоторые файлы могут быть подобно зеркалу, которые сами в своём теле не содержат кода

тогда это не файл, а ярлык, что нетрудно заметить. inf файл просмотреть не проблема....

либо другой вариант: код антивирь всё же удалил, забыв при этом удалить сам файл

какой код он удалил ?
или имеешь ввиду из автозагрузки выписался ?
тогда после перезагрузки файл не будет сидеть в памяти...соответственно удалить его не составит труда.

[Ell]

Duke

тогда это не файл, а ярлык, что нетрудно заметить. inf файл просмотреть не проблема....

аваст ещё не настолько умный

или имеешь ввиду из автозагрузки выписался ?

тело вируса обрубил, но оставил оболочку
так иногда бывает