Panda Antivirus Pro identifică acest virus ca Trj / Banker.GWB. Kaspersky Anti-Virus - Worm.Win32.Autorun.dms și HackTool.e.
Acțiunile distructive ale virusului
- În rădăcina discului, este creat un fișier autorun.inf și directorul ascuns runauto .. (sau runauto.) Conținând fișierul autorun.pif. care este un virus.
- La deschiderea / conectarea unităților locale / amovibile, virusul este copiat în medii nealocate.
- O consecință neplăcută este că pe sistemul infectat / unitatea flash antivirusul șterge fișierele principale ale virusului autorun.inf și autorun.pif. iar directorul runauto .. rămâne și nu poate fi șters de nici un manager de fișiere.
De ce nu pot șterge dosarul "runauto .."
Dosarul runauto .. nu poate fi șters din cauza "Convenției de denumire". numele fișierului sau al directorului nu poate conține ". „(Punct).
Prin urmare, dosarul "runauto. "," Runauto .. "și" runauto. "Nu creați și nici nu eliminați uneltele standard Windows nu va reuși. Pentru asta, trebuie să fii conștient.
De exemplu, dosarul "runauto. "Poate fi creat cu comanda mkdir. \ Runauto .. \
Folderul "runauto .." poate fi creat cu comanda mkdir. \ Runauto. \
Dosarul "runauto. "Poate fi creat cu comanda mkdir. \ Runauto. \
Dacă încercați să ștergeți folderele cu numele de mai sus, apare fereastra "Eroare la ștergerea unui fișier sau folder" cu mesajul "Nu se poate face fișierul. Nu se poate citi din fișier sau din disc ".
Cum se șterge directorul runauto.
1. De exemplu, pentru un disc amovibil, puteți folosi un mod radical: copiați informațiile pe alt suport media și formatați-l. Pentru discurile locale, această metodă nu este întotdeauna acceptabilă.
• XP: Start -> Programe -> Accesorii -> Linie de comandă;
• Vista: Start -> Toate programele -> Accesorii -> faceți clic dreapta pe comanda rapidă Command Prompt. din meniul contextual care se deschide, selectați Executare ca administrator;
- în fereastra deschisă a interpretului de comandă Windows după invitarea sistemului C: \ Documents and Settings \<Имя_пользователя> introduceți
rd <буква_диска>: \ runauto. \ / s / q
(de exemplu, pentru o unitate flash h: trebuie să introduceți rdh: \ runauto. \ / s / q)
- la promptul de sistem C: \ Documents and Settings \<Имя_пользователя> tip ieșire
3. Dacă toate aceste mișcări sunt dificile pentru dvs., descărcați și dezarhivați fișierul runauto.zip.
Executați fișierul runauto.cmd.
Articole similare
Trimiteți-le prietenilor: