Worm.Autorun.Gen.5 vA­rus

[Horváth Péter]

Mónus Béla írta:
> Üdv!
>
> Indítása után próbál a registrybe írosgatni, majd 327882R2FWJFW mappába kezd
> kicsomagolni file-okat, de a vírusírtóm rögtön megfogta az elsőt:
> NirCmdC.cfexe: Spyware.Tool.Nircmd.B
>
> Ez így érdekes egy irtótól, vagy téves riasztás?
>   
Nekem nincs vele gondom. Még egy gép sem vállt zombivá amit Combofix-el 
mentettem meg az ujrainstallálástól.

Persze elég brutálisan működik, rögtön lelövi a processzeket (az 
explorert is), amik nem engedik hozzáférni a
gyanús fájlokhoz. Olyan gépeken amiken még nem volt futtatva, nekem is 
szokott vírusriasztásokat okozni,
amikor megpiszkál olyan fájlokat, amiket a NOD32 magától nem vesz észre...

Mellesleg bekapcsolja a rendszervisszaállítást(ha ki van kapcsolva) és 
létrehoz egy rendszervisszaállítási pontot.
Ez nem praktikus, mert oda menti a vírusokat, viszont futtatás után ki 
lehet kapcsolni.

Péter