Что за .bat ?

[sergejkov 956]

откопал на одном из компов файл, содержащий следующее

@echo off
:try
@del /F /Q "C:\Program Files\Internet Explorer\IEXPLORE.EXE"
if exist "C:\Program Files\Internet Explorer\IEXPLORE.EXE" goto try

что он делает? и что за функция exist?

[sergejkov 956]

так... вроде понятно -- при запуске в скрытом режиме проверяет наличие и если он есть, то удаляет интернетэксплорер

[Pedro 0]

где ты его поймал?

[sergejkov 956]

нашел на рабосем компе жены после жалоб на тормоза. там еще куча авторанов с которыми борьба еще не кончена

[sergejkov 956]

если кому интересна:

 

 

в общем пиндец -- комп еле откачал

было что-то типа http://virusinfo.info/showpost.php?p=639771&postcount=1

только баннер как-то почти совсем не появлялся. так -- пару раз.

началось с 100% загрузки свчхостами

потом исчезли антивирусы

потом перестали запускаться почти все программы, тока 1с работала )

потом на все стало ругаться ограничение допуска

потом отрубился диспетчер задач и исчезла вкладка "восстановление системы" (хотя оно и так было отключено)

 

 

сначала пытался лайвсиди от дрвэба(на линуксе) просканить -- фигвам.

только совместными усилиями avz , интернет и обновленный дрвэб.

ну и ручками просканил реестр и файлы.

 

 

шас вроде все нормально.

хотя подпорченных моментов осталось ((

[splxgf 26]

Лучшее лечение это профилактика, систему в нормальное состояние уже не привести... Рекомендуется переустановить.

[Pedro 0]

Такие вирусы изменяют ключи реестра. Непонятно как антивири пропускают это....

Я тож как-то поймал нечто подобное, но быстро заметил и он успел отключить только диспетчер задач... немного танцов с бубном и проблема решена!