 |
|
Модераторы: bartram, Akella |
 
|
|
usbcash.exe, появился на флешке 
| Infector |
|
|||
 Опытный  Профиль Группа: Участник Сообщений: 298 Регистрация: 13.1.2008 Репутация: 2 Всего: 2 |
недавно принесли на лечение флешку, в корне обнаружился usbcash.exe, сразу же после всталения в порт выдает сообщение о том, что "диск защищен от записи" В итоге не уда лить раздел, не удалить файл, не отформатировать. И пользоваться тоже невозможно. Пытался грузиться с установочного диска, толку ноль, раздел так же не удаляется.
У кого-нибудь есть опыт борьбы? |
|||
|
||||
Загрузка ...
| redona |
|
|||
 фоса: - МЯСА... Профиль Группа: Участник Клуба Сообщений: 2252 Регистрация: 15.11.2005 Где: Украина, Харьков Репутация: 19 Всего: 99 |
Infector, а случайно эта флеша под вистой не побывала? Если так, то этот файл можно удалить только на той же машине, там же снять защиту от записи, либо форматировать утилитами http://forum.vingrad.ru/forum/topic-197576...накопителя.html, иначе никак...
Это сообщение отредактировал(а) redona - 4.7.2008, 23:13 -------------------- В храме надпись: "От святого огня не прикуривают" переходи на сторону зла, - у нас есть печеньки! - Пишите код так, как будто сопровождать его будет склонный к насилию психопат, который знает, где вы живете. Стив Макконнелл |
|||
|
||||
| Infector |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 298 Регистрация: 13.1.2008 Репутация: 2 Всего: 2 |
История флешки умалчивается...
 При этом DR WEB счел это самый usbcash.exe зараженным и честно попытался удалить. Больше всего смущает что флеша 1гб (пометка на корпусе) стала вдруг 8 гб  |
|||
|
||||
| mihanik |
|
|||
 -=Белый Медведь=- Профиль Группа: Комодератор Сообщений: 4054 Регистрация: 24.4.2006 Где: г. Тверь Репутация: 61 Всего: 109 |
Хм...
Грузись в DOS. DOS'у пофигу на программы, работающие под виндой. Удаляет всё!!! -------------------- Программистами не рождаются, - это родовая травма...   |
|||
|
||||
| redona |
|
|||
|
фоса: - МЯСА... Профиль Группа: Участник Клуба Сообщений: 2252 Регистрация: 15.11.2005 Где: Украина, Харьков Репутация: 19 Всего: 99 |
Infector, действительно, удали все что не нужно под досом.
-------------------- В храме надпись: "От святого огня не прикуривают" переходи на сторону зла, - у нас есть печеньки! - Пишите код так, как будто сопровождать его будет склонный к насилию психопат, который знает, где вы живете. Стив Макконнелл |
|||
|
||||
| Infector |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 298 Регистрация: 13.1.2008 Репутация: 2 Всего: 2 |
под ДОСОМ не видит флешу вообще.
|
|||
|
||||
| mihanik |
|
|||
|
-=Белый Медведь=- Профиль Группа: Комодератор Сообщений: 4054 Регистрация: 24.4.2006 Где: г. Тверь Репутация: 61 Всего: 109 |
Мать старая?
-------------------- Программистами не рождаются, - это родовая травма... |
|||
|
||||
| mihanik |
|
|||
|
-=Белый Медведь=- Профиль Группа: Комодератор Сообщений: 4054 Регистрация: 24.4.2006 Где: г. Тверь Репутация: 61 Всего: 109 |
А на флешке нет аппаратного залочивания от записи?
-------------------- Программистами не рождаются, - это родовая травма... |
|||
|
||||
| Infector |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 298 Регистрация: 13.1.2008 Репутация: 2 Всего: 2 |
Аппаратно не защищена, никаких переключателей и джамперов.
На другой машине флешку ДОСом прочитал. Результат нулевой - fdisk, format, diskedit не помогают последний пытается что-то делать, но изменений записать не может.  Хозяин говорит, что третью флешку так похерил. И вообще интересно, есть ли в природе полезные программы с именем usbcash.exe? |
|||
|
||||
| mihanik |
|
|||
|
-=Белый Медведь=- Профиль Группа: Комодератор Сообщений: 4054 Регистрация: 24.4.2006 Где: г. Тверь Репутация: 61 Всего: 109 |
Вообще-то vista может использовать флэху, как часть оперативки...
Похоже, что usbcash.exe это и есть такой вот файл... Никогда с такой ситуёвиной не встречался... А на висте не пытался управлять этой флэхой? -------------------- Программистами не рождаются, - это родовая травма... |
|||
|
||||
| redona |
|
|||
|
фоса: - МЯСА... Профиль Группа: Участник Клуба Сообщений: 2252 Регистрация: 15.11.2005 Где: Украина, Харьков Репутация: 19 Всего: 99 |
именно это я и имел ввиду упоминая висту, только формат файла если мне не изменяет память всетаки не exe. Кстати флэху лучше форматить специальными утилитами ссылку где их найти я давал выше. -------------------- В храме надпись: "От святого огня не прикуривают" переходи на сторону зла, - у нас есть печеньки! - Пишите код так, как будто сопровождать его будет склонный к насилию психопат, который знает, где вы живете. Стив Макконнелл |
|||
|
||||
| localhost |
|
|||
 Хирург-длятехкт Профиль Группа: Участник Сообщений: 712 Регистрация: 8.11.2005 Где: Н.Новгород Репутация: 37 Всего: 43 |
Не, под вистой эта технология называется ReadyBoost и создается файл на флехе (настраиваемого размера, кстати) с таким же именем. Да и удаляется он без особых проблем с другой машины.
Кстати, Infector, а этот файл возможно вообще скопировать куда-нибудь? Если возможно, попробуйте залить его на virustotal.com и посмотреть, что же скажут про него три с лишним десятка антивирусов.
А вот это да! +1 Это сообщение отредактировал(а) localhost - 9.7.2008, 15:34 |
|||
|
||||
| redona |
|
|||
|
фоса: - МЯСА... Профиль Группа: Участник Клуба Сообщений: 2252 Регистрация: 15.11.2005 Где: Украина, Харьков Репутация: 19 Всего: 99 |
неуверен, я под ХР его удалить не смог, пришлось форматировать. Это сообщение отредактировал(а) redona - 10.7.2008, 08:38 -------------------- В храме надпись: "От святого огня не прикуривают" переходи на сторону зла, - у нас есть печеньки! - Пишите код так, как будто сопровождать его будет склонный к насилию психопат, который знает, где вы живете. Стив Макконнелл |
|||
|
||||
| Infector |
|
|||
|
Опытный Профиль Группа: Участник Сообщений: 298 Регистрация: 13.1.2008 Репутация: 2 Всего: 2 |
USB Disk Storage Format Tool от Hewlett-Packard - эта не прокатила. (да и format.com под голым DOSом тоже). Есть подозрение, что это все-таки очень грамотно сделанный (видать производителями флешек) вирус. Может кто-то конкретную знает, а то по диалапу все эти утилиты можно долго тянуть
Виста (как, впрочем и ХРюша) у нас в конторе официально запрещена, правда ХРюшу мы юзаем вне закона. А Висту и ставить не хочется, ибо у сторонних контор с ней намучались. Кстати, он именно .exe и скрытый Это сообщение отредактировал(а) Infector - 3.8.2008, 17:15 |
|||
|
||||
|
|
| Правила форума "Windows" | |
|
|
Запрещается! 1. Обсуждать взлом и делиться кряками 2. Способствовать созданию и распространению вирусов
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, December, bartram, Akella. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | MS Windows | Следующая тема » |
[ Время генерации скрипта: 0.0514 ] [ Использовано запросов: 21 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |