Автор | Сообщение |
|
| Администратор
|
Пост N: 1421
Зарегистрирован: 23.05.05
|
|
Отправлено: 30.04.10 15:42. Заголовок: autorun.inf
winxp sp1, sp2, установлен drweb 5 с последними обновлениями От заказчика коллега принес флешку (fat32) с сабжем в корне Сабж у нас не просматривается и не удаляется - доступ запрешен. Размер файла - 666 байт В безопасном режиме видно, что это текстовый файл, по виду - обычный вирус, ссылка на открытие какого-то файла, и сейфмоде он естественно удаляется. Вопрос: почему я не могу его удалить на своей чистой машине. Ведь на флешке fat32, это не ntfs, никаких системных средств защиты файлов нет. Может это какая-то новая фича от drweb ? Вреда от сабжа нет никакого, просто я не понимаю, что мешает его удалить.
|
|
|
Ответов - 10
[только новые]
|
|
|
| |
Пост N: 1628
Зарегистрирован: 17.05.05
|
|
Отправлено: 30.04.10 15:54. Заголовок: Не помню как в 5 вер..
Не помню как в 5 версии (у меня 6) , так вот в ней есть Галка , блокировать автозапуск со сменных носителей. Думаю Drweb залочил файл. Как вариант можно глянуть какая прога залочила файл , название проги сейчас не помню.
|
|
|
|
| |
Пост N: 1629
Зарегистрирован: 17.05.05
|
|
Отправлено: 30.04.10 15:55. Заголовок: Как вариант можно гр..
Как вариант можно грохнуть файл с помощью unlocker
|
|
|
|
| Администратор
|
Пост N: 1423
Зарегистрирован: 23.05.05
|
|
Отправлено: 30.04.10 16:05. Заголовок: Т.е., drweb не обнар..
Т.е., drweb не обнаруживает вирус, но блокирует доступ к любому autorun ? Он не запускается, но и удалить я его не могу ? Неправильно он поступает. Жаль, я уже удалил зверушку, теперь нельзя его идентифицировать
|
|
|
|
| |
Пост N: 1630
Зарегистрирован: 17.05.05
|
|
Отправлено: 30.04.10 16:10. Заголовок: Pasha пишет: Т.е., ..
Pasha пишет: цитата: | Т.е., drweb не обнаруживает вирус, но блокирует доступ к любому autorun ? |
| Обнаруживает конечно если таковой есть. А доступ блокирует если стоит в Спайдере галка что нужно блокировать.
|
|
|
|
| |
Пост N: 1631
Зарегистрирован: 17.05.05
|
|
Отправлено: 30.04.10 16:16. Заголовок: А вообще создай в ко..
А вообще создай в корне флешки Папку autorun.inf c атрибутами Скрытый + только для чтения + системный и будет тебе счастье
|
|
|
|
| Администратор
|
Пост N: 1424
Зарегистрирован: 23.05.05
|
|
Отправлено: 30.04.10 16:17. Заголовок: Так у меня на машине..
Так у меня на машине версия 5 (хотя сканер показывает номер версии 6), там есть только галка "Проверять файлы автозапуска". А доступа все равно не было на моей машине. Причем только к этому файлу. Я мог просто создать файл с сабжевым именем, и доступ к нему был Вобщем непонятная ситуация. Надо у клиента выяснять, что у него за зверинец. Но это уже после праздников
|
|
|
|
| Администратор
|
Пост N: 1425
Зарегистрирован: 23.05.05
|
|
Отправлено: 30.04.10 16:19. Заголовок: Dima пишет: А вообщ..
Dima пишет: цитата: | А вообще создай в корне флешки Папку autorun.inf c атрибутами Скрытый + только для чтения + системный и будет тебе счастье |
| Я много лет так делаю. А у коллеги такой папки не было. Я обычно сабж рефлекторно удаляю, а тут обломинг.. вот я и всполошился
|
|
|
|
| |
Пост N: 1632
Зарегистрирован: 17.05.05
|
|
Отправлено: 30.04.10 16:22. Заголовок: Pasha пишет: Но это..
Pasha пишет: цитата: | Но это уже после праздников |
| С наступающими !
|
|
|
|
| |
Пост N: 1633
Зарегистрирован: 17.05.05
|
|
Отправлено: 30.04.10 16:25. Заголовок: Pasha пишет: Так у ..
Pasha пишет: цитата: | Так у меня на машине версия 5 (хотя сканер показывает номер версии 6), там есть только галка "Проверять файлы автозапуска". |
| У меня так
|
|
|
|
| |
Пост N: 1634
Зарегистрирован: 17.05.05
|
|
Отправлено: 30.04.10 22:39. Заголовок: Pasha пишет: Так у..
Pasha пишет: цитата: | Так у меня на машине версия 5 (хотя сканер показывает номер версии 6) |
| Сканер или Спайдер ? 6 версию ставить я бы не советовал , сыровата она. Мне свезло и поставив версию 6 , проблем не имею , а вот поставив ее знакомому....получил следующее. http://forum.drweb.com/index.php?showtopic=290261 Вылечить не удалось , снесли в итоге 6 версию и поставили 5 , проблема ушла.
|
|
|
|