Re[5]: trojan horse in read only usb or fake avg warning..? :: Remember, remember, the velvet November


node:	Re[5]: trojan horse in read only usb or fake avg warning..?
template:	4
parent:	Re[4]: trojan horse in read only usb or fake avg warning..?
owner:	ntn
viewed by:
created:	29.01.2011 - 11:29:28

cwbe coordinatez:
101
63535
4884767
5787948
5788492
5789589
5789599
5793083
5793239

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

Pastni sem obsah toho autorunu, ale imho to kludne zmaz/preformatuj. Je sanca ze to je virus, ale je 100% iste ze Ti to nebude chybat...

00000101000635350488476705787948057884920578958905789599057930830579323905793696

nuž len ono to nejde ani zmazaž ani formátovať. Píše, že disk is write protected.
Ani v Ubuntu to nejde vymazať.

0000010100063535048847670578794805788492057895890578959905793083057932390579369605952928

reagujem trochu neskoro, no teraz som to zbadal... Co sa stani ak si v linuxe spravi cp /dev/sdaXYZ mojdisk.dat a potom na to pustis xxd ? vidis tam niekde signaturu toho virusu ?

0000010100063535048847670578794805788492057895890578959905793083057932390579369605794208

A preformatovat cele zariadenie vies ?

000001010006353504884767057879480578849205789589057895990579308305793239057936960579420805794803

myslíš otvoriť si to v Tento Počítač, kliknúť pravým tlačítkom, dať format a potom start?
áno.
Lenže ako som už vyššie písal - skladá sa to z dvoch diskov - 1 ide preformátovať.. (všetko som ta vymazal)
Druhý - na ktorom je údajne vírus (Podľa AVG Free, NOD32 však nič nenašiel) - má 10 MB, 2 súbory a nedá sa zmazať, sformátovať, a to ani v Ubuntu.
Čiže otázka je či je možné aby sa tam dostal trojan, keď do toho nie je žiadny mne známy prístup??

00000101000635350488476705787948057884920578958905789599057930830579323905793696057942080579480305794912

Nie, preformatovat zariadenie ako take. Vsetko zrusit. Napriklad: tento pocitac, spravovat, sprava diskov. A tam si najdes ten usb kluc a zrusis particie.