Шо це за микробыща такая?

[John Adams]

Ха, Donаt, я так тоже думал, пока не обнаружил, что и через флешку он может перелазить.
Когда вставляю флешку в зараженный комп, то он первым делом записывает на нее 2 скрытых файла: ехрlоrеr32.ехе и аutоrun.ini
Обнаружил я это, когда просмотрел флешку через Тоtаl Соmmаnder.

[crazy-mike]

Ха, Donаt, я так тоже думал, пока не обнаружил, что и через флешку он может перелазить.
Когда вставляю флешку в зараженный комп, то он первым делом записывает на нее 2 скрытых файла: ехрlоrеr32.ехе и аutоrun.ini
Обнаружил я это, когда просмотрел флешку через Тоtаl Соmmаnder.

;) Еще один фокус может сработать - если вирус работает в одой версии ОС - то это еще не означает , что он сможет работать в другой версии.

[John Adams]

В смысле попробовать Win98 какой-нить?

[crazy-mike]

В смысле попробовать Win98 какой-нить?

WinMe - тоже...(это если у тебя диск не с NTFS - а с FAT32)

[John Adams]

это если у тебя диск не с NTFS - а с FAT32

Тогда мне не повезло :cry:

[crazy-mike]

Тогда мне не повезло :cry:

Вообще-то на одном разделе диска может существовать две варзных копии операционной системы.
А с разделом NTFS можно сделать resize через logical disk management.

[John Adams]

Вообще-то на одном разделе диска может существовать две варзных копии операционной системы.
А с разделом NTFS можно сделать resize через logical disk management.

Я уже однажды сделал, что у меня сороковка упала до 28GB. :mad:
Боюся я йекспериментировать-то.

[crazy-mike]

Я уже однажды сделал, что у меня сороковка упала до 28GB. :mad:
Боюся я йекспериментировать-то.

Вирусов бояться - с Виндой не работать! ;)
shell=somethingelse.exe вместо shell=explorer32.exe в system.ini вроде бы...
Там еще есть опция запуска Win XP из меню по F8 - "с поддержкой командной строки" (?) - тогда вместо рабочего стола появляется окно ввода команд...(это почти тоже самое).
А в этом окошке какой-нибудь virus-remover и запустить...
(идея простая - раз нет explorera , то некому блокировать удаление зараженных файлов).
:evillaugh (вульгарный метод на грани экзорсцизма)

[John Adams]

А что если сам энтот эксплорер удалить? Хана? Или нет?

[crazy-mike]

А что если сам энтот эксплорер удалить? Хана? Или нет?

Не удалишь -пока он будет считаться default shell...
Он открытый исполняемый файл - который ни одна другая программа не может удалить так как он запущен раньше всех - и ("очень грубо") его среду времени выполнения "наследуют" все остальные программы...(на самом деле это не так - но суть от этого не меняется - так как на взаимодействие с default shell завязаны PRELOAD DLLs )...
:evillaugh Ты его не удалишь - пока он открыт , а он открыт - потму что запущен самым первым и из него запускается все остальное...:bis:
(это очень упрощенная картина)...Rootkit-вирусы делают еще более интересные пакости - на старте грузят свои DLLs вместо стандартных (API для приложений в этом случае полностью поддерживается но вместо системных вызовов работают компоненты "заразы" ...