Проблема со вредоносными скриптами - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
owl

Проблема со вредоносными скриптами

Автор owl, в Вопросы по Symantec Endpoint Protection

Recommended Posts

owl    0

owl
Опубликовано

Добрый день!

 

Неожиданно возникла следующая проблема. Кто-то специально или случайно притащил на несколько компов такую гадость - явовский скрипт с названием tmpDAA9.tmp.js. Запускаясь с флешки он добавляет всем папкам и файлам на ней атрибут "скрытый", далее создает ярлыки на все те же файлы и папки в которых прописан и его запуск. Копируется на комп в два-три места и создает записи в реестр для автозапуска. Больше вроде ни чего не делает. Удаляется вручную легко и просто, но все это дико раздражает и мешает. И главная проблема то в том что SEP его в упор не видит (ну собственно и не должен конечно)... Пытался прописывать новые правила на этот скрипт в политике, но может что то не так делаю... Подскажите плиз как правильно было бы прописать данную угрозу...

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Вопросы по Symantec Endpoint Protection

  • Сообщения

    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      Это конечно можно, но когда-нибудь.
        Если нет такого каталога то так и будет, а то что там буква сменилась так невозможно определить на какую именно.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Demkd 1) Первый снимаю. 2) И не мешало бы " Esc " подкрутить для команды - если выбрал не тот диск, а там 10 000 файлов. 3) Добавление всех исполняемых файлов каталога: G:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES G:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES [Error: 0x3 - Системе не удается найти указанный путь. ] Я пару лет назад предлагал проверять пути для ДИСКОВ - если могла произойти смена имени\буквы.    
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      ---------------------------------------------------------
       5.0.7
      ---------------------------------------------------------
       o Исправлена ошибка в функции чтении образа автозапуска.

       o Исправлена и оптимизирована функция проверки доступности диска/файла.
         Построение списка автозапуска теперь происходит до 20% быстрее.

       o Оптимизирована функция разбора пути до файла.
       
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
×