[Techinfo] vírus?

[József Venczel]

Szia!

Valami ilyesmi lehet: https://vintaytime.com/remove-shortcut-virus/

Találkoztam én is ilyennel pár éve (Mal/Bundpil-LNK). Nekem csak a Sophos
találta meg és szedte le akkor. A fájlokat is visszaállította, bár az
kézzel is elvégezhető. Azóta nem volt szerencsém hozzá.

Üdv,
Venczel József

Pál Tarlósi <rendszergazda at taszariskola.hu> ezt írta (időpont: 2022. máj.
20., P, 9:56):

> Üdvözletem!
>
> A napokban két olyan pendrive-ot kaptam különböző helyről, amin "nem
> látták" a fájlokat. Mint kiderült, a tartalom bekerült egy mappába, ami
> rejtett volt, így a Windows alapból nem látta.
> Ellenőrzés után visszamásoltam a fájlokat, miután formáztam a
> pendrive-okat. A második esetben, mikor visszaadtam és bedugtuk a gépbe
> megnézni, minden megvan-e, a szemem láttára indult el a rejtett mappába
> való másolás-a delikvens csak annyit látott, hogy folyamatosan tűnnek el az
> anyagai az intézőből :-)
> Sajnos csak rövid időt tudtam kutakodásra fordítani. Telepített programok,
> rendszerindításkor betöltődő programok között nem volt gyanús. A folyamatok
> között volt egy-két ismeretlen, de ezeknek időhiány miatt nem tudtam
> utánanézni
> Az ominózus pendrive-ot elkértem. Volt vírusellenőrzés (Defender, Eset,
> Virustotal online), de egyik sem jelzett.
> Két fájlt találtam, ami ezt elindítja. Itt megnézhetitek:
> https://drive.google.com/drive/folders/1jBiYW9nrdgK6zGLau1fn4I7Lei0fAOG_?usp=sharing
>
> Esetleg valaki tapasztalt már hasonlót, illetve tudja a probléma gyökerét?
>
>
> Tarlósi Pál
> *rendszergazda*
> *Taszári Fésűs Éva Általános Iskola*
> *20/436-92-10*
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.edu.hu
> Fel- és leiratkozás: https://listserv.niif.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Szertár: http://www.szag.hu/weboldal/techinfo/
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <https://listserv.niif.hu/pipermail/techinfo/attachments/20220520/a57c5994/attachment.htm>