Размещено 29.07.2010 11:00:37
| Цитата |
|---|
| al v пишет: А попробуйте теперь зайти в ту папку, где находится вирус. Вот тут собака и зарыта. Если не затруднит - отпишитесь пожалуйста о результатах. |
контейнер BestCrypt (демо до августа 2010), Windows XP SP3, ESS 4.2.58
в этот раз не было глюков системы при установке и переподключениях,
хм, да, согласен.
исключение не работает после переподключения,
активно "трогаем файл": переименование скажем из типа vexe (выставлено в настройках не трогать этот тип) в exe,
и файл удаляется, при включенных исключениях на папку тома V (v:\security)
| Цитата |
|---|
29.07.2010 12:56:27 - Module Real-time file system protection - Threat Alert triggered on computer ****: \\?\Volume{cef95ced-9ace-11df-acec-005056c00008}\security\Install_ contains a variant of Win32/Sirefef.N trojan. |
т.е. исключение работает, если оно создано в цикле текущего монтирования диска,
после нового монтирования,
прежняя запись не работает при активных операциях с файлом: переименование, просмотр свойств,
надо заново создавать запись исключения.
идентификатор диска, судя по логу, вроде прежний остается при новом монтировании.
| Цитата |
|---|
29.07.2010 13:37:44 - Module Real-time file system protection - Threat Alert triggered on computer ***: \\?\Volume{cef95ced-9ace-11df-acec-005056c00008}\security\Install_ contains a variant of Win32/Sirefef.N trojan. |
Изменено: santy - 29.07.2010 11:02:53
.