Autorun.inf: Folderi prelaze u .exe

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Telefon nokia 6124 i digitalni fotoaparat su mi zarazeni virusom.

Jedini nacin da ih prebacim na komp je da ugasim AV.

E sad, na kompu, ja svaki folder vidim sa dodatkom .exe na sebi.

Na telefonu, u browseru, ja foldere vidim isto, samo sto su sad svi fajlovi read-only i hidden i system files (dakle imaju sva tri atributa).

Pored toga, imam jos jednu listu istih foldera sa nazivom .exe, te ih telefon ne moze ucitati jer ga prepoznaje kao executabilnu aplikaciju koju ne moze da pokrene.

Vec sam jednom uspeo da prebacim sa fona i sa digitalne kamere, ali prvo ugasim AV, pa kopiram, jer ne zelim slike da obrisem.

Sta da radim?

Kako da se ocisti od virusa, a da se ne obrisu fajlovi?

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ovo je za specijalizovanu ustanovu Pobogu pa sto ovde otvori temu... Aj u ambulantu...

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ne mogu sad u ambulantu, tek kad dodjem kuci cu da kacim izvestaje.

Za sad trazim da mi se plasticno objasni sta taj virus radi.

• 1Ovo se svidja korisniku: AleX
  
  Registruj se da bi pohvalio/la poruku!

Sakrije folder, iskopira sebe u fajl kojem daje isto ime kao folderu koji je sakrio, i ima ikonicu kao folder.
Kada kliknes na njega misleci da je folder, on se pokrene i tebi prikaze folder da ne bi nista posumnjao, a on se siri dalje.
Siri se u svaki folder kojem se pristupa Explorerom.
Ne siri se ukoliko koristis neki drugi fajl-menadzer (Total Commander recimo).

Imao sam slucaj komp na kojem je bilo preko 5000 kopija ovog malwarea (maltene za sve moguce foldere na disku je napravio mimiku/masku)

Nije nam poznato koji mu je payload (koji mu je glavni cilj) osim da se mnozi ko blesav.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hvala, Bobby

Kad se budem vratio kuci, idem u ambulantu, da resim problem.

Malo mi je frka zbog mobilnog, hajde za karticu, samo kopiram medije i to je to, tj. brisem sve ostalo, ali verovatno se siri i u mobu. Ne daj Boze.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ne moze da se siri u mobu jer mob nije i386 arhitektura, pa da PC-jev EXE fajl moze na njemu da funkcionise.
No, mozes da ga siris po mobu dok ti je mob prikljucen na komp, tj. dok se mob vidi kao particija (uslovno receno), jer ce tada zarazeni komp inficirati foldere sa moba kojima pristupas.