[tanel131]

Kasutan õnneks Norton Antivirus 2002- e ja see avastas mingi backdoor trojan-i. Asi pidi asuma windowsi kaustas nime all ramsys.exe. Panin ta siis quarantine ja lasin maha. Nüüd lugesin, et seda ei tohi kohe mitte teha, et enne peab autoexec.bat-ist mingi rea ära kustutama, muidu tehakse kõvaketas tühjaks. Vaatasin autoexec.bat-i ja see oli tühi. Niisiis, kas see viirus äkki ei tunne xp-d ja seetõttu ei oska ennast igalepoole panna või on ta nii kaval, et kui järgmine kord restardi teen ongi kõvaketas tühi. Palun abi, symantec ei ütle selle kohta midagi, kui autoexec.bat tühi on ja kui kasutad xp-d. Äkki on viirus möeldud win95/98/Me-le.

Tänud abistajatele!!!!!

Tõesti ei tahaks pärast leida, et tegigi kõvaketta tühjaks


[ Seda sõnumit muutis: tanel131 on 30.07.2002 10:19 ]

[Renka]

juu see viirus ei olnud veel aktiviseerunud kui autoexecis ei olnud mingit rida mida ära kustutada. Igatahes kui sa viiruse kõrvaldasid sealt ramsys.exe -st siis ei tohiks küll enam mittemidagid juhtuda.

Täpselt ei saanud aru kas sa kustutasid ramsys.exe ära või viiruse sealt seest???

[sonna]

1) mis ajast on win xp- l autoexec.bat. ta ei tööta dos-i baasil. et kuskil on kala sees.
2) kui uuendad oma nortonit igapäev siis ära küll seda viirust karda. ja ikka nii kiiresti ta ka sul vinti tühjaks ei tee, sa saad aru kui ta hakkab seda tegema. hullem on siis kui viirus kirjutab vindi alguse faili 0000 täis siis on kõvaketas tuksis.
ilusat müramist

[Pilot]

[dragut]

mina tean küll mis ajast minu XP'l on autoexec.bat - nimelt alates 29. juuli 2002 öösel vastu 30. juulit 2002 tehtud delete partition C: ja winXp uuest installist. Suuruseks näitab 0KB ja on tühi kui notepad'iga asja üle vaatasin.

[ Seda sõnumit muutis: dragut on 30.07.2002 12:15 ]

[vortex]

Omal sama probleem. Eelnevast ei saanudki aru et mis siis ikkagi XP puhul juhtub kui ramsys.exe ära kustutada juhul kui autoexec.bat on tühi.

[carramba]

http://www.computing.net/security/wwwboard/forum/3876.html

[Jaan]