fffffff
Показать сообщение отдельно
Старый 18.06.2008, 18:36   #1
Знакомый
 
Аватар для Ec0stM1c
 
Регистрация: 16.09.2007
Пол: М
Провайдер: Эр-Телеком
Сообщений: 47
Поблагодарил: 93
Поблагодарили 14 раз в 11 сообщениях
Открыли хайд :
0 в этом сообщении
0 Всего


Вопрос Вирус RavMonE.exe на флешке

Предистория: Я купил ноут и тестил его некоторое время. Обнаружил в нём неполадки. Вернул (т.е. теперь его у меня нет).

Тестировал я его при помощи прог, которые кидал через флешку со стационарника (AvastHome 4.8).
Использую TC 7.02a (автозагрузка везде отключена)

Помню, что последний раз подключал флешку к ноуту в понедельник.

В понедельник-же, позно ночью, скидывал на неё софт со стационарника.
Потом сегодня докинул пару файлов.
Avast ничего не вякал.

Пошёл на другой комп. там тоже Avast Home 4.8
(Оба постоянно подключены к И-нету, у обоих автоматическое обновление)

Там чел попытался открыть через МойКомпьютер. Avast заверещал! Вирус в RavMonE.exe
Действие->Ничего не делать.
TC 7.00
Открываю, там два подозрительных файла
AUTORUN.INF
и
RavMonE.exe
Удаляю их.

Потом вставляю флешку в оба компа по очерёдности, работаю с ней, копирую на неё файлы, но подозрительные файлы больше е возникают.

В истории аваста Win32:Trojan-gen {Other}
RavMonE.exe

Сканирование Avast Home востановленного программой Restoration ругается только на AUTORUN.INF (последняя модификация в 17-00 понедельника)
INF:RJump [Trj]
На exe-шник не реагирует.

Вопрос:
Как мне убедиться, какой комп был заражён?
(отданный ноут/стационарник-1/стационарник-2)

PS: Может быть файл был неправильно востановлён, но проверять не хочу!
__________________
А может это отражение многозначной правды в инвариантности вселенной?
Ec0stM1c вне форума  
Ответить с цитированием