|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Разное - Windows XP Pro SP2 Rus. С файлом невозможно ничего сделать. |
|
Разное - Windows XP Pro SP2 Rus. С файлом невозможно ничего сделать.
|
Новый участник Сообщения: 7 |
Memento mori, All!
Имеется Windows XP Pro SP2 Rus. Уже несколько раз сталкивался со следующим явлением. На машине в произвольных директориях возникают файлы, именуемые типа "CAHOJEVB.", "CAUVK9IV.". С точкой и без расширения. Примечательно, что имена всех начинаются на латинскую C. С этими файлами не получается сделать абсолютно ничего: ни просмотреть, ни переименовать, ни удалить, ни скопировать... Скандиск, chkdsk, безопасный режим, Live CD, загрузка другой системы, unlocker не помагают. Даже свойства файла просмотреть невозможно. Однажды только спасла переустановка системы (благо по другим причинам). Еще что заметил. Создать файл с точкой в конце никак не получается. Создал файл CAK9U3OP - такое же имя как и у фантома, но без точки. При изменении или удалении фантома обрабатывается вновь созданный файл. То есть, как жесткая ссылка. Удаляешь фантом - вместо него удаляется нормальный файл, а фантом остается. При последующих попытках работы с фантомом система его не видит. На одной машине его получилось удалить через smbclient из линукса. На второй, где есть похожие файлы, пока оставил для дальнейших войн. Пока связи с сетевым окружением не вижу, т.к. в одном из случаев файлы находились на рабочем столе машины без сетевых ресурсов. Предполагаю, что я не первый, но найти похожие темы не получилось. Ежели уже где-то обсуждалось - дайте ссылку, плз. |
|
Отправлено: 14:45, 18-03-2009 |
Новый участник Сообщения: 18
|
Профиль | Отправить PM | Цитировать с такими файлами я как-то ради интереса "боролся" с помощью старого доброго Нортон командера, запущенного в Windows. Легко переименовываешь в нем такой файл, а потом так же легко его удаляешь. Причем средствами Windows это сделать почему-то не удавалось. Но это же следствие, а причина то небось вирусы на компе?
|
Отправлено: 17:28, 18-03-2009 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Ветеран Сообщения: 11819
|
Профиль | Отправить PM | Цитировать Цитата alkon:
|
|
Отправлено: 17:32, 18-03-2009 | #3 |
Новый участник Сообщения: 7
|
Профиль | Отправить PM | Цитировать А чисто теоритически, как и для чего вирус может создать подобный файл?
|
Отправлено: 17:41, 18-03-2009 | #4 |
Ветеран Сообщения: 637
|
Профиль | Отправить PM | Цитировать Цитата Rett Pop:
(кстати, отсутствие последнего Service Pack-а и post-sp обновлений совершенно не имеет отношения к проблеме ![]() Можно попытаться удалить и в ФАР-е (АЛТ+Ф8 вроде), или программой типа Icesword (ею можно сначала сохранить копию). Но, как сказал alkon, это следствие. Сперва надо понаблюдать, когда они появляются, какой процесс их "держит" (если держит вообще)... |
||
------- Отправлено: 19:34, 18-03-2009 | #5 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Установка - Как из пиратских виндовс хр sp2 home... и pro... сделать лицензионные? | achsel | Лицензирование продуктов Microsoft | 3 | 22-05-2008 17:11 | |
Разное - [решено] после загрузки windows еще 20 минут невозможно ничего сделать | lis88 | Лечение систем от вредоносных программ | 33 | 02-03-2008 19:21 | |
Утилиты - [addon] Виртуальные принтеры: FinePrint 5.77 Rus + pdfFactory Pro 3.22 Rus | Rogalik | Наборы обновлений для Windows XP/2003/Windows 7 | 3 | 22-11-2007 22:51 | |
установка MICROSOFT WINDOWS XP PRO RUS SP2(ikares 1.5) | lerik52 | Microsoft Windows 2000/XP | 2 | 17-10-2006 09:01 | |
Autologon в Windows 2000 Pro Rus | MaMoHTeHok | Автоматическая установка Windows 2000/XP/2003 | 0 | 18-03-2005 09:51 |
|