Отправлено: 30.04.10 15:42. Заголовок: autorun.inf

winxp sp1, sp2, установлен drweb 5 с последними обновлениями
От заказчика коллега принес флешку (fat32) с сабжем в корне
Сабж у нас не просматривается и не удаляется - доступ запрешен. Размер файла - 666 байт
В безопасном режиме видно, что это текстовый файл, по виду - обычный вирус, ссылка на открытие какого-то файла, и сейфмоде он естественно удаляется.
Вопрос: почему я не могу его удалить на своей чистой машине. Ведь на флешке fat32, это не ntfs, никаких системных средств защиты файлов нет. Может это какая-то новая фича от drweb ?
Вреда от сабжа нет никакого, просто я не понимаю, что мешает его удалить.

 Отправлено: 30.04.10 15:54. Заголовок: Не помню как в 5 вер..

Не помню как в 5 версии (у меня 6) , так вот в ней есть Галка , блокировать автозапуск со сменных носителей.
Думаю Drweb залочил файл.
Как вариант можно глянуть какая прога залочила файл , название проги сейчас не помню.

 Отправлено: 30.04.10 15:55. Заголовок: Как вариант можно гр..

Как вариант можно грохнуть файл с помощью unlocker

 Отправлено: 30.04.10 16:05. Заголовок: Т.е., drweb не обнар..

Т.е., drweb не обнаруживает вирус, но блокирует доступ к любому autorun ? Он не запускается, но и удалить я его не могу ? Неправильно он поступает.
Жаль, я уже удалил зверушку, теперь нельзя его идентифицировать

 Отправлено: 30.04.10 16:10. Заголовок: Pasha пишет: Т.е., ..

Pasha пишет:

цитата:

Т.е., drweb не обнаруживает вирус, но блокирует доступ к любому autorun ?

Обнаруживает конечно если таковой есть.
А доступ блокирует если стоит в Спайдере галка что нужно блокировать.

 Отправлено: 30.04.10 16:16. Заголовок: А вообще создай в ко..

А вообще создай в корне флешки Папку autorun.inf c атрибутами Скрытый + только для чтения + системный и будет
тебе счастье

 Отправлено: 30.04.10 16:17. Заголовок: Так у меня на машине..

Так у меня на машине версия 5 (хотя сканер показывает номер версии 6), там есть только галка "Проверять файлы автозапуска".
А доступа все равно не было на моей машине. Причем только к этому файлу. Я мог просто создать файл с сабжевым именем, и доступ к нему был
Вобщем непонятная ситуация. Надо у клиента выяснять, что у него за зверинец. Но это уже после праздников

 Отправлено: 30.04.10 16:19. Заголовок: Dima пишет: А вообщ..

Dima пишет:

цитата:

А вообще создай в корне флешки Папку autorun.inf c атрибутами Скрытый + только для чтения + системный и будет тебе счастье

Я много лет так делаю. А у коллеги такой папки не было. Я обычно сабж рефлекторно удаляю, а тут обломинг.. вот я и всполошился

 Отправлено: 30.04.10 16:22. Заголовок: Pasha пишет: Но это..

Pasha пишет:

цитата:

Но это уже после праздников

С наступающими !

 Отправлено: 30.04.10 16:25. Заголовок: Pasha пишет: Так у ..

Pasha пишет:

цитата:

Так у меня на машине версия 5 (хотя сканер показывает номер версии 6), там есть только галка "Проверять файлы автозапуска".

У меня так

 Отправлено: 30.04.10 22:39. Заголовок: Pasha пишет: Так у..

Pasha пишет:

цитата:

Так у меня на машине версия 5 (хотя сканер показывает номер версии 6)

Сканер или Спайдер ?
6 версию ставить я бы не советовал , сыровата она.
Мне свезло и поставив версию 6 , проблем не имею , а вот поставив ее знакомому....получил следующее.
http://forum.drweb.com/index.php?showtopic=290261
Вылечить не удалось , снесли в итоге 6 версию и поставили 5 , проблема ушла.