Stránka 1 z 1
autorun virus isee.exe
Napsal: 28 dub 2008, 15:57
od Ivan_Ryger
Zdravim Vas pani, pri vypracovani nejakych zadani sa mi podarilo od kamarata priniest na kluci autorun virus isee.exe, ktory sa ulozil do skryteho systemoveho priecinka RECYCLER, a taktiez do takehoto priecinka na C:\RECYCLER.
Po jeho vymazani sa mi po cca tyzdni ozval NOD, ze v system volume information nasiel virus...
Nie som pripojeny na net, takze to asi suvisi s tymto virusom.
Cakam namety,v ktorom registrovom kluci by mohol byt tento vir ulozeny. Dakujem.
Ivan
Napsal: 28 dub 2008, 18:51
od forbidden
Adresar "System Volume Information" slouzi k ukladani zaloh systemovych souboru. Nejlepsi je ho smazat a mas po problemech. Smazat jde pres "Vlastnosti systemu"->"Obnoveni systemu"->"Vypnout nastroj obnoveni systemu". Tim se to vycisti, pak si tu funkci kdyztak muzes zapnout znova.
Je to docela castej pripad, ze se tam schovaji i viry.
Napsal: 28 dub 2008, 19:02
od masar
"priecinok" či "priecinek"? Není to víc polsky jak slovensky?
Jinak přesně jak píše
Ivan_Ryger. Vypnout nástroj obnovení systému a opět zapnout. Tím se vyprázdní složka (priecinek) System Volume Information, o čemž se můžeš přesvědčit při najetí myší nad složku. Musíš ovšem zvážit, jest-li nebudeš potřebovat v budoucnosti některý starší bod obnovy systému.
![Wink :wink:](./images/smilies/icon_wink.gif)
Napsal: 28 dub 2008, 19:32
od galjo
Jednoduché riešenie je aj formulka - formát c/ a budeš na isto spokojný , lebo dôkladne vymaže všetky priečinky.
Napsal: 28 dub 2008, 20:08
od moisidis
Složka System Volume Information hlásí nulovou velikost (jak při najetí krysou, tak ve vlastnostech) taky v případě, kdy se do ní nedá dostat a přitom v ní může být klidně několik desítek GB dat. Teprve po tom, co se do ní odblokuje přístup, ukáže svou skutečnou velikost.
Defaultně je proti otevření chráněna, takže nulu bude ukazovat většině lidí.
Napsal: 28 dub 2008, 21:32
od masar
Tak to jsem nevěděl, omlouvám se.
![Embarassed :oops:](./images/smilies/icon_redface.gif)
Napsal: 29 dub 2008, 08:44
od Ivan_Ryger
Takže odblokovať ten priečinok treba zrušením bodu obnovy?
Vyskúšam, zistil som, že tento priečinok trvalo obsluhuje dajaký systémový proces.
Keď už sme pri tom, neviete o dajakej dobrej literatúre, kde by súvisle bolo popísané čosi o systémových prostriedkoch vo Win?
Napsal: 29 dub 2008, 08:47
od Ivan_Ryger
to masar:
"priecinok" či "priecinek"? Není to víc polsky jak slovensky?
, nebojte sa, je to slovensky vyraz, ak sa Vam nepaci, staci pouzivat adresar.
Napsal: 29 dub 2008, 09:37
od masar
Tak dobře, sice mi to moc nezní, ale budiž.
![Wink :wink:](./images/smilies/icon_wink.gif)
Napsal: 29 dub 2008, 09:53
od maxim
Ivan_Ryger píše:Takže odblokovať ten priečinok treba zrušením bodu obnovy?
Nevypínej si nástroj Obnovení systému je to zbytečné a budeš potřebovat se vrátit systémem do doby před tímto virem, stačí se přihlásit s právy administrátora a na složce System Volume Information si přidej práva a pak ji prověř antivirem. Pak se pomocí Obnovení systému vrať před den kdy jsi chytil tento vir.
Napsal: 29 dub 2008, 10:19
od moisidis
detailní návod k získání přístupu např. tady:
http://support.microsoft.com/kb/309531/sk
Napsal: 29 dub 2008, 18:55
od byKiVi
Proti virusom z klucov moze pomoct Autorun Eater
http://oldmcdonald.wordpress.com/
Kontroluje pritomnost suboru autorun.inf . Ak ho najde a v nom podozrive stringy, tak ho zmaze.
Zmaze teda len spustac virusu, nie samotny virus. Ten zial ostane na kluci, ale bez spustaca sa sam neaktivuje a kedze ho zvacsa nevidime (skryty subor), tak to nevadi.
PS: Ak vyskoci hlaska, ze nasiel "zhnity" autorun.inf, tak potvrdte kliknutim na OK, odpojte kluc (kartu, ...) a znovu ho pripojte. Az potom mozte pokracovat v praci s klucom.
Napsal: 29 dub 2008, 22:20
od Insanity
Bez detailního postupu od MrkvoSoftu bohatě stačí dát možnosti složky a vypnout "Zjednodušené sdílení souborů"...pak pravý klik na System Volume ... vlastnosti a nastavit si oprávnění.
Pokud mě paměť neklame, tak System Volume Information není tak úplně "složka"...tam už se kouzlí se souborovým systémem NTFS a ADS (Alternate Data Stream)...velmi praktická věc,např. mít v zaměstnání 10 GB filmů, uložených v souboru ctime.txt o velikosti 100 kB není někdy tak úplně k zahození....no taky se to dá využít i jinak:
http://www.soom.cz/index.php?name=articles/show&aid=297