Вирус RavMonE.exe на флешке
Предистория: Я купил ноут и тестил его некоторое время. Обнаружил в нём неполадки. Вернул (т.е. теперь его у меня нет).
Тестировал я его при помощи прог, которые кидал через флешку со стационарника (AvastHome 4.8).
Использую TC 7.02a (автозагрузка везде отключена)
Помню, что последний раз подключал флешку к ноуту в понедельник.
В понедельник-же, позно ночью, скидывал на неё софт со стационарника.
Потом сегодня докинул пару файлов.
Avast ничего не вякал.
Пошёл на другой комп. там тоже Avast Home 4.8
(Оба постоянно подключены к И-нету, у обоих автоматическое обновление)
Там чел попытался открыть через МойКомпьютер. Avast заверещал! Вирус в RavMonE.exe
Действие->Ничего не делать.
TC 7.00
Открываю, там два подозрительных файла
AUTORUN.INF
и
RavMonE.exe
Удаляю их.
Потом вставляю флешку в оба компа по очерёдности, работаю с ней, копирую на неё файлы, но подозрительные файлы больше е возникают.
В истории аваста Win32:Trojan-gen {Other}
RavMonE.exe
Сканирование Avast Home востановленного программой Restoration ругается только на AUTORUN.INF (последняя модификация в 17-00 понедельника)
INF:RJump [Trj]
На exe-шник не реагирует.
Вопрос:
Как мне убедиться, какой комп был заражён?
(отданный ноут/стационарник-1/стационарник-2)
PS: Может быть файл был неправильно востановлён, но проверять не хочу!
__________________
А может это отражение многозначной правды в инвариантности вселенной?
|