Форум » Для флейма » autorun.inf » Ответить
autorun.inf
Pasha: winxp sp1, sp2, установлен drweb 5 с последними обновлениями От заказчика коллега принес флешку (fat32) с сабжем в корне Сабж у нас не просматривается и не удаляется - доступ запрешен. Размер файла - 666 байт В безопасном режиме видно, что это текстовый файл, по виду - обычный вирус, ссылка на открытие какого-то файла, и сейфмоде он естественно удаляется. Вопрос: почему я не могу его удалить на своей чистой машине. Ведь на флешке fat32, это не ntfs, никаких системных средств защиты файлов нет. Может это какая-то новая фича от drweb ? Вреда от сабжа нет никакого, просто я не понимаю, что мешает его удалить.
Ответов - 10
Dima: Не помню как в 5 версии (у меня 6) , так вот в ней есть Галка , блокировать автозапуск со сменных носителей. Думаю Drweb залочил файл. Как вариант можно глянуть какая прога залочила файл , название проги сейчас не помню.
Dima: Как вариант можно грохнуть файл с помощью unlocker
Pasha: Т.е., drweb не обнаруживает вирус, но блокирует доступ к любому autorun ? Он не запускается, но и удалить я его не могу ? Неправильно он поступает. Жаль, я уже удалил зверушку, теперь нельзя его идентифицировать
Dima: Pasha пишет: Т.е., drweb не обнаруживает вирус, но блокирует доступ к любому autorun ? Обнаруживает конечно если таковой есть. А доступ блокирует если стоит в Спайдере галка что нужно блокировать.
Dima: А вообще создай в корне флешки Папку autorun.inf c атрибутами Скрытый + только для чтения + системный и будет тебе счастье
Pasha: Так у меня на машине версия 5 (хотя сканер показывает номер версии 6), там есть только галка "Проверять файлы автозапуска". А доступа все равно не было на моей машине. Причем только к этому файлу. Я мог просто создать файл с сабжевым именем, и доступ к нему был Вобщем непонятная ситуация. Надо у клиента выяснять, что у него за зверинец. Но это уже после праздников
Pasha: Dima пишет: А вообще создай в корне флешки Папку autorun.inf c атрибутами Скрытый + только для чтения + системный и будет тебе счастье Я много лет так делаю. А у коллеги такой папки не было. Я обычно сабж рефлекторно удаляю, а тут обломинг.. вот я и всполошился
Dima: Pasha пишет: Но это уже после праздников С наступающими !
Dima: Pasha пишет: Так у меня на машине версия 5 (хотя сканер показывает номер версии 6), там есть только галка "Проверять файлы автозапуска". У меня так
Dima: Pasha пишет: Так у меня на машине версия 5 (хотя сканер показывает номер версии 6) Сканер или Спайдер ? 6 версию ставить я бы не советовал , сыровата она. Мне свезло и поставив версию 6 , проблем не имею , а вот поставив ее знакомому....получил следующее. http://forum.drweb.com/index.php?showtopic=290261 Вылечить не удалось , снесли в итоге 6 версию и поставили 5 , проблема ушла.
полная версия страницы