Тема: bat-файлы

Сообщение от -Tracer-

Вообще-то про них можно никуда не ходя почитать: Start > Help > Help and Support > Search > Command-line reference A-Z (для Windows Server 2003).

есть недокументированные команды вродебы...

Сообщение от -Tracer-

Вообще-то про них можно никуда не ходя почитать: Start > Help > Help and Support > Search > Command-line reference A-Z (для Windows Server 2003).

Кое-что полезное там есть Респект.

Короче наткнулся на такую шляпу... BAT-файлы тут тоже замешаны!

Сижу значит дома, никого не трогаю, и вдруг запалил такую штуку:
Значит захожу в Мой Компьютер, нажимаю 2 раза на диск С, пауза секунды 1-2, и открываеться диск в новом окне, Я не придал этому явлению никакого значения, но потом было у меня своб время и я ВБИЛ себе в голову вопрос - ПОЧЕМУ?? диск открывается в новом окне??
Позвонил парочке своих знакомых и спросил: Опиши ка процедуру открытия диска С. Ответ был аналогичен.....
Первым делом Я проверил контекстное меню диска и увидел такую строку:
Уфн4кУвЦтрПА заместо строчки открыть.
После ужасного обморока, я взял все свое мужество в кулак и...
...полез в реестр. Нашел где упоминалась эта строка, оказалось она перехватывала команду на открытие диска и запускало какойто скрипт
*.vbs, причем имя файла - autoran.vbs.
Нажав ctrl+H, в командере, увидел в корне диска с 6 файлов!! и у всех имя autoran, тока расширение разное, я бегло исследовал эти файлы, так как пока не очень разбираюсь в vbs, bat, wsh, reg, inf, bin да да именно файлы с такими расширениями были на диске, НО мой 5 летний опыт общения с языками и системой, интуитивно подсказал что крутиться в системе какойто неладный процесс и ..... точняк, там висел Wscript.ехе, я так понял он как то все время запускал эти хитроватые скрипты на выполнение, т.к. система не довала мне удалить эти файлы пока я не вырубил этот процесс. Потом успешно почистил все диски и подправил реестр и вернул все в девственное состояние.
Кстати уважаемые братья профессионалы, я сохранил для вас эти 7 файлов в архиве и оставляю ссылку, посмотрите, помогите разобраться как он работает, а то пахнет эпидемией, которую мне удалось остановить, т.к. он записывался на флэху аналогично как на диск С,
архив тут http://depositfiles.com/files/982593

Дружище это вирус, обнови антивируску и проверь компьютер. Точнее троян, он будет на каждом локальном диске.

у меня каспер видит только авторан.ини, его трет, на остальное пофиг, нашел альтернативу, спасает http://depositfiles.com/files/995023

Avats 4.7 Home
http://www.avast.ru

На мой взгляд, лучшее решения для домашнего компьютера.

Сообщение от maives

Avats 4.7 Home
http://www.avast.ru

На мой взгляд, лучшее решения для домашнего компьютера.

вот ту дрянь тоже не определял, единственное что его видело это zonealarm security suite, но не мог удалить, вот такая мерзость

Это простейший вирус, но задумка разработчика офигенная! Этот вирус с огромной скоростью распространяется по городу )) у кого не спрошу, у всех он есть антивирем от него не избавица, просто открываеца авторан в текстовом редакторе и смотрица куда он ся копирует, удаляюца все его копии и фсё =) Этот вирь очередной раз показывает, какая полезная весчь команды винды

Качаем ftp://ftp.drweb.com/pub/drweb/cureit/cureit.exe вот эту утилиту и проверяем ей компьютер, мне помогла. Много копий сидит в System Volume Information и RECYCLER.

AVZ и Hijack рулит
остальное юзерам на корм :D