RavMonLog

[Paradigma]

Ima li nekoga ko je skužio šta okružuje ovu za mene enigmu. Na netu nema puno informacija. Pregledao sam registry bazu i nisam naleteo na ovu kljucnu rec. Pojavljuje se konstatno na USB Fash drajvu kada ga otvorim iz eksplorera kako na masini na poslu tako i na masini kod kuce. Možda se nešto zapatilo ali mi nije ubedljiivo. Sadrzaj fajla koji dropuje je neki petocifreni broj. Iz it a bug or a feature?

 

[Paradigma]

Evo ga u celini i celosti 🙂 Izvorno je bez ekstenzije.

 

[banzaiii]

Google kaže da je u pitanju neki worm
http://www.sophos.com/security/analyses/w32nelob.html
http://www.trendmicro.com.au/consum...hp?LYstr=VMAINDATA&vNav=3&VName=WORM_SIWEOL.A
Jesi li skenirao obe mašine pomoću nekoliko programa?

 

[wiz011]

Pa dobro, Trend Micro daje vrlo detaljan opis, ako je to lako ćeš ga naći. A izgleda da jeste to.

 

[Paradigma]

Upec'o sam ga. AdobeR.EXE, trojanac koji je specifičan za removable medije jer se startuje koristeći autorun.inf funkcionalnost. Na sreću bilo je dovoljno da ga manuelno uklonim sa flesheva koje sam koristio.

 

[diab10]

Ok ja ga uklonim, ali kada dva puta kliknem na stick on otvori "Open with" dialog da oznacim sa kojim cu programom da ga otvorim. Gledao sam na sticku nemam nikakvih autorun fajlova, niti bilo kakvih drugih nepotrebnih, skrivenih itd fajlova....any suggestions?

 

[Paradigma]

Koliko ja vidim tvoj problem nije koreliran sa trojancem kojeg sam pomenuo. Windows Explorer ne otvori automatski tvoj drajv jer nema definisanu dafault akciju. Otvori Folder Options i pronadji 'Drive' file tipe, a onda pokušaj da rekonstruišeš potrebne akcije.

 

[diab10]

Ne, ne razumijes, to mi se uvijek desava samo kad fasujem Adobera, i ne samo meni vec dosta mojih kolega. Kada formatiram stick bude sve ok, ali posto imam 2gb stick (koji nema write protect) zaista mi se ne da svaki put formatirati itd... anyone?