Tud'a Monte • View topic - Anti-vírus para correr on-demand?

Scan_Ferr · **Posted:** 02 Nov 2013, 01:20

kupp wrote:

Sinceramente, nem o MSE está a ajudar. A pen da tal amiga que me lixou tinha todos os ficheiros convertidos em atalhos para um iTunesHelper.vbe e eu reparei que eram atalhos, mas por algum motivo abri à mesma, e agora cada vez que ligo qualquer pen ou copio qualquer ficheiro para elas fico instantaneamente com os conteúdos dessa pen no mesmo estado. Corri o NOD32 e nada lá detectava os atalhos da pen, quarentena, e voltam a aparecer. Um scan ao sistema todo não detecta nada. A mesma história com o MSE mas esse nem as cenas da pen detecta. Já experimentei formatar as pens e o mesmo volta sempre a acontecer portanto quer dizer que tenho aquilo no meu PC sem ser detectado. Pá, wtf. Não queria por nada deste mundo ter de formatar o PC... :facepalm:

Pode ser spyware também. Corre o spybot e o malwarebites. Btw, experimenta correr isto e os AV's em safe mode.

kupp · **Joined:** 12 Jan 2009, 02:40 **Posts:** 5087

Nope, andei a pesquisar na net e usei uma cena chamada UsbFix, isso criou-me um log .txt em que apareciam duas cópias do script no disco. Entrei em safe mode, apaguei-as manualmente, voltei ao modo normal, meti as pens e formatei-as assim que o windows as detectou. Parece que resolveu o problema, e nada que algum anti-vírus detectasse.

All I can think of is :facepalm:

Lyxs · **Posted:** 02 Nov 2013, 02:22

Isso tem mais ar de spy/malware do que propriamente virus, e as vezes os antivirus nao detectam isso.
Mas se tivesses um AV a correr em background ele se calhar parava-te logo o script que criou isso tudo ;D

Já agora, se é costume andares a meter aí pens que circulam por varios pcs, especialmente Pcs de faculdade ou bibliotecas, aconselho-te a procurares no google como é que se faz disable ao autorun de flash drives. Muitas dessas viroses e afins vêm no autorun da pen, que é a mesma coisa que faz aparecer automaticamente aquela janelinha de "Abrir pasta, Ver ficheiros, etc". Se o autorun ta infectado, metes uma pen e 5s depois já tás tambem. Se fizeres disable ao autorun, sempre podes fazer um scan à pen antes de abrir.

kupp · **Joined:** 12 Jan 2009, 02:40 **Posts:** 5087

Dado que não o parou cada vez que lhe ligava uma pen limpa, dúvido que fizesse o oposto.

thanks, não me tinha lembrado disso do autorun. Não é comum ter aqui pens de outros na verdade, mas hey nem toda a gente tem o cuidado que eu costumo ter aparentemente.

Ben Dover · **Posted:** 13 May 2014, 22:11

Eset nod