[Techinfo] vírus?

[Veres Sándor]

Szia!

Szerintem találkoztam ilyennel, vagy hasonlóval, és talán írtam is róla 
itt a levelezőlistán, de most nem találtam meg az archívumban.
A trükkje talán az, hogy a pendrive-on létrehozott egy db. parancsikont 
(.lnk kiterjesztésű fájl), ami hivatkozik a vírusra; előbb azt futtatja, 
megfertőzi a PC-t, majd ezzel egyidejűleg megjeleníti a rejtett mappában 
lévő fájlokat mappákat egy Intézőben, fájlkezelőben.
99,9%, hogy az a gép már vírusos, ahol bedugtátok a formázott 
pendrive-ot, és elkezdte a fájlokat áthelyezni a rejtett mappába.

A belinkelt Drive megosztásról le sem tudtam tölteni az lnk 
kiterjesztésű fájlt mert a Google jelzett (lásd a csatolt kép, bal alsó 
sarkában).

Veres Sándor


2022. 05. 20. 9:55 keltezéssel, Pál Tarlósi írta:
> A napokban két olyan pendrive-ot kaptam különböző helyről, amin "nem 
> látták" a fájlokat. Mint kiderült, a tartalom bekerült egy mappába, 
> ami rejtett volt, így a Windows alapból nem látta.
> Ellenőrzés után visszamásoltam a fájlokat, miután formáztam a 
> pendrive-okat. A második esetben, mikor visszaadtam és bedugtuk a 
> gépbe megnézni, minden megvan-e, a szemem láttára indult el a rejtett 
> mappába való másolás-a delikvens csak annyit látott, hogy folyamatosan 
> tűnnek el az anyagai az intézőből :-)
> Sajnos csak rövid időt tudtam kutakodásra fordítani. Telepített 
> programok, rendszerindításkor betöltődő programok között nem volt 
> gyanús. A folyamatok között volt egy-két ismeretlen, de ezeknek 
> időhiány miatt nem tudtam utánanézni
> Az ominózus pendrive-ot elkértem. Volt vírusellenőrzés (Defender, 
> Eset, Virustotal online), de egyik sem jelzett.
> Két fájlt találtam, ami ezt elindítja. Itt megnézhetitek: 
> https://drive.google.com/drive/folders/1jBiYW9nrdgK6zGLau1fn4I7Lei0fAOG_?usp=sharing
>
> Esetleg valaki tapasztalt már hasonlót, illetve tudja a probléma gyökerét?
--------- következő rész ---------
A non-text attachment was scrubbed...
Name: virusos_a_fajl.png
Type: image/png
Size: 23107 bytes
Desc: nem elérhető
URL: <https://listserv.niif.hu/pipermail/techinfo/attachments/20220520/a7cbd461/attachment.png>