Попаднах на вирус в RAR архив. Разширенията ми се виждат, така че е изключено да стартирам EXE. Аз обаче така и не разбрах къде се крие този вирус. Архивът има само едно EXE и един URL. При разархивиране Microsoft Defender беше блокирал EXE-то, защото го сканира и след някакъв миг съобщи, че е намерена заплаха на ниво (много високо) и че компютъра е почистен от нея. Разархивираните файлове обаче си останаха, при това видими и изглежда функционални, защото виждам иконата на EXE-то. Virustotal обявява изпълнимия файл за 100% чист, а архива го има за вирус. Вирусът според Микрософт е Win32/Virut.BN, Касперски го определя като Win32/Virut.ce. Това EXE не съм стартирал по никакъв начин? Защо архива е вреден, а съдържанието е чисто? Може ли вече да стартирам някога заразеното и почистено сега EXE за да пробвам неговата дейност?

Да споделя - прословутата Malwarebytes не може да прихване заплахата. 

 

Редактирано 31 октомври 201510 г. от Mlechko (преглед на промените)

Най-вероятно архивът съдържа скрит компонент. Разрешено ли е в системата показването на скритите и системните файлове?

Редактирано 31 октомври 201510 г. от ExaFlop (преглед на промените)

Да. Даже по подразбиране компютъра ми е оставен да се виждат скрити файлове и разширения, без системните скрити файлове. Мисля че заплахата е самото EXE, но защо Микрософт го почиства и го оставя? В карантина няма никой.

Точно може да е имало няколко файла един от който да е бил с атрибути на системен. Ако ти се рискува просто спри Windows Defender и разархивирай архива и виж колко файла ще се дроопнат (но това на виртуална машина или под Sandboxie). Щом е Virut е по-добре да не си играеш с него, ако не искаш после да се наложи да триеш всички дялове (барабар с информацията, да ги създадеш наново и да преинсталираш Windows начисто). Virut е полиморфна гад и заразява всички exe фалове на всеки дял или свързано устройство. MBAM не го засича, защото е допълнение към антивирусната и засича основно неща изтървани от антивирусните, а не СТАРИ и познати бацили...те нямат практика да добавят стари неща, за да може базата им с дефиниции да е малка и компактна и програмата да е все така бърза. Дори те често премахват от базата си с данни, дефиниции за вредители, които вече не са активни от няколко месеца или години в мрежата. А иначе дори карантината на Windows Defender да е празна, можеш да видиш в историята на засичанията на Windows Defender какво е засякла и премахнала.

Темата ти я местя в основния раздел за сигурност, не е за HJT раздела!

компютърният вирус реално не е програма, а програмен код, който може да се прикрепи към програма или файл в това число към архив, или към друг вирус и при всяко стартиране се копира върху файлове и програми, до които има достъп - най често при зареждане в паметта RAM, а може вирусът да е като отделно екзе, което в себе си не съдържа нищо освен зловредния код, тогава това се нарича зловредна програма, такива са PUPs (potentially unwanted programs). PUA (potentially unwanted application)и ADware. Също като вирусите в живата природа - това е белтък най често с част РНК (рибонуклеинова киселина) или по рядко част от ДНК, но никога и двете и не може да съществува самостоятелно дълго време, а само прикрепен към друг организъм или клетка...

windows defender прави много фалшиви тревоги, но за сметка на това пък не хваща още повече вируси че и бави много... смени тая вирусна програма...

http://chart.av-comparatives.org/chart1.php?chart=chart2&year=2015&month=9&sort=0&zoom=2

Редактирано 31 октомври 201510 г. от the professor (преглед на промените)

А иначе дори карантината на Windows Defender да е празна, можеш да видиш в историята на засичанията на Windows Defender какво е засякла и премахнала.

Погледнах, обект на вниманието е бил EXE файла в архива. "Извършено действие - изчистено". Ако е било само заразен файл, антивирусната казва че е почистен и никоя антивирусна вече не го обявява за заплаха, може ли да го използвам без да се притеснявам? Защото не ми се инсталират виртуалки.

 

Редактирано 31 октомври 201510 г. от Mlechko (преглед на промените)

B-boy ти е предложил и Sandboxie,това е за предпочитане