Форум программистов, компьютерный форум, киберфорум
Наши страницы
Batch (CMD/BAT)
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.55/11: Рейтинг темы: голосов - 11, средняя оценка - 4.55
Egor138
32 / 13 / 3
Регистрация: 10.08.2012
Сообщений: 619
Записей в блоге: 2
1

Что за вирус?

14.10.2012, 16:11. Просмотров 1954. Ответов 7
Метки нет (Все метки)

У себя на компьютере обнаружил bat вирус... Подскажите что он делает

Код удален.
0
QA
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
14.10.2012, 16:11
Ответы с готовыми решениями:

Как узнать все что делает этот вирус? (Осторожно в архиве вирус! *.exe)
Недавно знакомые в компании попались на данное штуковину рассылающую через зараженный компьютер в...

что то не так с оперативкой!вирус или что?
Доброго времени суток коллеги!)вчера столкнулся с проблемой, и так..у меня ноут ASUS\ОП 2Gb\ видео...

Не понимаю что за вирус и что делает со шрифтами
Все так и не могу разобраться с данным вирусом. Вот скрин что он вытворяет И так почти везде,...

Что за вирус?
Подскажите, что это за вирус и как от него избавиться. После приветствия, вылазиет баннер на весь...

Что за вирус?
рассказываю то что мне рассказал знакомый комп включается минут 30. работает норм только рабочий...

7
Dragokas
Эксперт WindowsАвтор FAQ
17098 / 7153 / 861
Регистрация: 25.12.2011
Сообщений: 10,954
Записей в блоге: 16
14.10.2012, 18:07 2
Выполните скрипт:
Bash
1
copy %systemroot%\System32\drivers\etc\hosts c:\Virlog.txt
и пришлите сюда содержимое файла Virlog.txt, который будет создан в корне диска С.
0
Egor138
32 / 13 / 3
Регистрация: 10.08.2012
Сообщений: 619
Записей в блоге: 2
14.10.2012, 18:43  [ТС] 3
Цитата Сообщение от Dragokas Посмотреть сообщение
Выполните скрипт:
Bash
1
copy %systemroot%\System32\drivers\etc\hosts c:\Virlog.txt
и пришлите сюда содержимое файла Virlog.txt, который будет создан в корне диска С.


При выполнении в консоле пишет ОТКАЗАНО В ДОСТУПЕ
0
Dragokas
Эксперт WindowsАвтор FAQ
17098 / 7153 / 861
Регистрация: 25.12.2011
Сообщений: 10,954
Записей в блоге: 16
14.10.2012, 18:48 4
Сохраните код в файле с расширением СMD или BAT.
Нажмите правой кнопкой по файлу - запустить от имени Администратора.
0
14.10.2012, 18:48
Egor138
32 / 13 / 3
Регистрация: 10.08.2012
Сообщений: 619
Записей в блоге: 2
14.10.2012, 19:03  [ТС] 5
Цитата Сообщение от Dragokas Посмотреть сообщение
Сохраните код в файле с расширением СMD или BAT.
Нажмите правой кнопкой по файлу - запустить от имени Администратора.
Файл создался, но он пуст
0
Dragokas
Эксперт WindowsАвтор FAQ
17098 / 7153 / 861
Регистрация: 25.12.2011
Сообщений: 10,954
Записей в блоге: 16
14.10.2012, 19:22 6
А так:
Bash
1
start "" notepad.exe "%systemroot%\System32\drivers\etc\hosts"
тоже пусто в открытом блокнотом файле?
0
Egor138
32 / 13 / 3
Регистрация: 10.08.2012
Сообщений: 619
Записей в блоге: 2
14.10.2012, 22:02  [ТС] 7
Цитата Сообщение от Dragokas Посмотреть сообщение
А так:
Bash
1
start "" notepad.exe "%systemroot%\System32\drivers\etc\hosts"
тоже пусто в открытом блокнотом файле?
да, пусто

Добавлено через 1 минуту
Вам нужно содержимое файла Hosts??? Так он действительно пуст))
0
Dragokas
Эксперт WindowsАвтор FAQ
17098 / 7153 / 861
Регистрация: 25.12.2011
Сообщений: 10,954
Записей в блоге: 16
14.10.2012, 22:46 8
Этот вирус модифицирует файл hosts.
Он написан так странно, чтобы запутать человека, который будет его изучать. Также содержит синтаксические ошибки.

По причине установки высокого уровня безопасности UAC ему было отказано в доступе к этому файлу.
Поэтому ничего вредоносного он сделать не смог.

Для профилактики других угроз рекомендую полностью проверить систему полнофункциональной версией антивирусного ПО.
1
14.10.2012, 22:46
Answers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
14.10.2012, 22:46

Что за вирус?
Обнаружил у себя в автозагрузке вот это "чудо": a.bat @echo off cmd /c c:\windows\ip_v4\ar.vbs ...

Что за вирус?
Добрый день! Пару недель назад появился поиск по умолчанию: www1.delta-search, а также позднее...

Вирус что ли?
с утра пришел и такую хрень обнаружил - <body...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
8
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc.