Autorun.inf: Folderi prelaze u .exe

Autorun.inf: Folderi prelaze u .exe

offline
  • Pridružio: 20 Jul 2008
  • Poruke: 197

Telefon nokia 6124 i digitalni fotoaparat su mi zarazeni virusom.

Jedini nacin da ih prebacim na komp je da ugasim AV.

E sad, na kompu, ja svaki folder vidim sa dodatkom .exe na sebi.

Na telefonu, u browseru, ja foldere vidim isto, samo sto su sad svi fajlovi read-only i hidden i system files (dakle imaju sva tri atributa).

Pored toga, imam jos jednu listu istih foldera sa nazivom .exe, te ih telefon ne moze ucitati jer ga prepoznaje kao executabilnu aplikaciju koju ne moze da pokrene.

Vec sam jednom uspeo da prebacim sa fona i sa digitalne kamere, ali prvo ugasim AV, pa kopiram, jer ne zelim slike da obrisem.

Sta da radim?

Kako da se ocisti od virusa, a da se ne obrisu fajlovi?



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
offline
  • diarno  Male
  • Anti Malware Fighter
    Rank 2
  • Pridružio: 15 Jun 2007
  • Poruke: 5572

Ovo je za specijalizovanu ustanovu Mr. Green Pobogu pa sto ovde otvori temu... Aj u ambulantu...



offline
  • Pridružio: 20 Jul 2008
  • Poruke: 197

Ne mogu sad u ambulantu, tek kad dodjem kuci cu da kacim izvestaje.

Za sad trazim da mi se plasticno objasni sta taj virus radi.

offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Sakrije folder, iskopira sebe u fajl kojem daje isto ime kao folderu koji je sakrio, i ima ikonicu kao folder.
Kada kliknes na njega misleci da je folder, on se pokrene i tebi prikaze folder da ne bi nista posumnjao, a on se siri dalje.
Siri se u svaki folder kojem se pristupa Explorerom.
Ne siri se ukoliko koristis neki drugi fajl-menadzer (Total Commander recimo).

Imao sam slucaj komp na kojem je bilo preko 5000 kopija ovog malwarea (maltene za sve moguce foldere na disku je napravio mimiku/masku)

Nije nam poznato koji mu je payload (koji mu je glavni cilj) osim da se mnozi ko blesav.

offline
  • Pridružio: 20 Jul 2008
  • Poruke: 197

Hvala, Bobby Wink

Kad se budem vratio kuci, idem u ambulantu, da resim problem.

Malo mi je frka zbog mobilnog, hajde za karticu, samo kopiram medije i to je to, tj. brisem sve ostalo, ali verovatno se siri i u mobu. Ne daj Boze.

offline
  • Pridružio: 04 Sep 2003
  • Poruke: 24135
  • Gde živiš: Wien

Ne moze da se siri u mobu jer mob nije i386 arhitektura, pa da PC-jev EXE fajl moze na njemu da funkcionise.
No, mozes da ga siris po mobu dok ti je mob prikljucen na komp, tj. dok se mob vidi kao particija (uslovno receno), jer ce tada zarazeni komp inficirati foldere sa moba kojima pristupas.

Ko je trenutno na forumu
 

Ukupno su 1361 korisnika na forumu :: 46 registrovanih, 5 sakrivenih i 1310 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: 357magnum, aleksmajstor, amaterSRB, BlekMen, Brana01, Bubili, bufanje, Dimitrije Paunovic, Dimitrise93, draganca, dragoljub11987, Georgius, Griffon vulture, havoc995, Ilija Cvorovic, Istman, JOntra, Još malo pa deda, krkalon, ladro, Leonov, loon123, Lucije Kvint, Mcdado, mercedesamg, mikrimaus, milanovic, milenko crazy north, MilosKop, nemkea71, nick79, NoOneEver Dreams, ostoja, panonski mornar, Rakenica, Sir Budimir, Sirius, SlaKoj, suton, Tragač, vathra, Vlad000, VP6919, wolf1, yrraf, zzapNDjuric99