Узбекский троян на флэшке и борьба с ним

[Torontonian]

Сообщение от Jaloliddin Ibragimov

Я скопировал экземпляр этого вируса у знакомых и проверил у себя, Nod32 не распознал, отправил копию в Eset. Вчера проверил после очередного обновления. Результат положительный.
NOD32 видит этот вирус как Win32/AutoRun.FlyStudio.L червь и очишает удалением.

Я вчера как удалил этот вирус. Но папки он не стирал по крайней мере на жестком диске. Удалил его еле-еле, он в системник записывается и после удаления но сразу перезапустить машину.

[Pick]

Какое может быть вообще доверие к NOD32?

[Efim Kushnir]

Сообщение от Pick

Какое может быть вообще доверие к NOD32?

Какие Ваши доказательства? (с)

[Pick]

Сообщение от Efim Kushnir

Какие Ваши доказательства? (с)

Да хотя бы по http://www.antivirus.ru/AntiVirPS.html этой статистике

[Efim Kushnir]

Сообщение от Pick

Да хотя бы по http://www.antivirus.ru/AntiVirPS.html этой статистике

Субъективные данные какой-то неизвестной лаборатории, не подкреплённые никакой официальной статистикой. Так и я могу.

[Pick]

Сообщение от Efim Kushnir

Субъективные данные какой-то неизвестной лаборатории, не подкреплённые никакой официальной статистикой. Так и я могу.

Да вот допустим

У меня сейчас нод работает вроде хорошо,т.е. регулярно обновляется по 2-3 раза на день

или

Я тоже раньше парился с этими пиратскими взломами, потом достало и купил, тока у меня Eset smart scuirity для 64битовых ОС, лицензия на год стоит примерно 75 долларов, зато теперь непарюсь и все ок, и не так уж и ето дорого для такова хорошева антивируса.

P.S. относится ко всем бесплатным антивирусам...

[Umidkhan]

Сообщение от Logitech

Лёпёшки продавал и доллары возле обменника барыжил

там было написано следующее: Трафиствюуйтэ! Я узьбекский вирюс. Па причин ужасный бэдность моей создателя и низкий уровин развитиё технология наша страна я не способин причинять какая-либа уред Ваш компютыр. Патаму очина прашю Уас, пажальста, сами сатрите какая-нибут важная для Уас файл, а патом разашлиты миня па почта другой адриса. Зарания благадарин за паниманий и сатрудничийсва

[Pick]

Сообщение от Umidkhan

там было написано следующее: Трафиствюуйтэ! Я узьбекский вирюс. Па причин ужасный бэдность моей создателя и низкий уровин развитиё технология наша страна я не способин причинять какая-либа уред Ваш компютыр. Патаму очина прашю Уас, пажальста, сами сатрите какая-нибут важная для Уас файл, а патом разашлиты миня па почта другой адриса. Зарания благадарин за паниманий и сатрудничийсва

олбонский палучаитса тагда

[Liliya Nikolenko]

Подтверждаю. NOD32 обновляю систематически, он уже месяц как "научился" видеть и удалять этот вирус

[dmitry.uz]

Сообщение от T-Moor

ВСТУПЛЕНИЕ:
Не знаю была ли эта тема на форуме, но я нигде не смог найти и решил открыть сей топик, дабы помочь другим пользователям решить проблему с новым узбекским трояном.

НАХОЖДЕНИЕ И ОПРЕДЕЛЕНИЕ:
Троян попав на вашу флэшку делает невидимыми все ваши папки и создает вместо них пустые папки, прописав к каждой папке расширение exe.
Кроме того, он создает в вашей системе папку и прописывается в автозагрузке. Найти этот троян можно с помощью Total Commander или аналогичной программы (я использовал для этого Free Commander, который работает без установки). Ищем троян по адресу: C:\WINDOWS\system32 там находим папку XP-4CE859F1.EXE.

УДАЛЕНИЕ:
Далее, через команду msconfig идем в автозагрузку и отключаем "XP-4CE859F1" и "уууууу", потом в процессах убиваем: XP-4CE859F1.EXE и смело удаляем троян через Тотал. Перезагружаемся, система чистая.

Надеюсь, что мои советы помогут вам в борьбе с этим неприятным зверьком.

Вставлю и свои 5 копеек, теперь уже как совет Вам
Если флешка не будет использоваться в старых системах типа win ME (98, ect) - обычно такие ОС не понимают NTFS, проще всего прописать пустой autorun.bat в корне флешки, конвертнуть файловую систему из fat32 в NTFS (convert _ваша флешка_ /fs:ntfs - например convert I: /fs:ntfs ) и соотвественно в правилах безопасности запретить права на запись данного файла всем, кроме вас.
Такое "банальное" решение позволяет не беспокоиться больше за флешку - никто кроме Вас не сможет прописать туда вирусов
Лично я пошел дальше - свою системную флешку вообще залочил от записи с других компов кроме своего.
Удачи.