[решено] На флешке оказалось сомнительное содержимое. Вирусы?

[Coutty]

В университете забирал вордовский документ. Вместе с ним на флешку записали ещё кучу всяких файлов с именами autorun.* (разные расширения).
Похоже, что там какие-то скрипты. Предполагаю, что это результат вирусной деятельности (намеренно не могли записать - там девушка, пожалуй, в пасьянсах и офисе только разбирается).
Может быть я ошибаюсь? Посмотрите, пожалуйста, всё в прикреплённом архиве. Я в скриптах слегка не секу...
Какие последствия могут быть при автозапуске этого содержимого?

Предупреждение: не скачивайте и не запускайте, если не уверены в завтрашнем дне - скрипты могут попортить вам компьютер. Снимаю с себя ответственность за это. Кто предупреждёт - тот вооружён.

[Greyman]

Может быть я ошибаюсь? Посмотрите, пожалуйста, всё в прикреплённом архиве. Я в скриптах слегка не секу...
Какие последствия могут быть при автозапуске этого содержимого?
Ужас... Ну ведь в ИБ не зря объявление висит:
On-line проверка файлов на вирусы сразу несколькими антивирусами (http://forum.oszone.net/announcement-20-18.html)
Как раз для подобных случаев. Щас у них загрузка большая, не могу прямо сейчас привести что они там нашли, но у меня "Avira Antivir" видит там по крайней мере "BAT/Small.K", в других классификациях наверно по другому будет (на тему названий и описаний в ИБ тоже топики есть).

[Blast]

Может быть я ошибаюсь?Не ошибаешься, вирус, если себе эту флэшку ставил, то теперь имеешь в корне каждого дика по такому же авторану, как минимум.. так что лечиться и еще раз лечиться :) А после лечения читать здесь: [решено] Не открываются локальные диски(двойной клик) (http://forum.oszone.net/thread-82159.html)

[Greyman]

Во, если конечно в таком виде это достаточно понятно:
Antivirus Version Update Result
AhnLab-V3 2007.5.10.0 05.10.2007 no virus found
AntiVir 7.4.0.15 05.10.2007 BAT/Small.K
Authentium 4.93.8 05.10.2007 no virus found
Avast 4.7.997.0 05.10.2007 no virus found
AVG 7.5.0.467 05.10.2007 VBS/Small.A
BitDefender 7.2 05.10.2007 Trojan.BAT.Autorun.A
CAT-QuickHeal 9.00 05.10.2007 BAT.Small.A
ClamAV devel-20070416 05.10.2007 BAT.Autorun
DrWeb 4.33 05.10.2007 VBS.Igidak
eSafe 7.0.15.0 05.10.2007 Virus.Win32.Small.k
eTrust-Vet 30.7.3624 05.10.2007 no virus found
Ewido 4.0 05.10.2007 Trojan.Legmir
FileAdvisor 1 05.10.2007 no virus found
Fortinet 2.85.0.0 05.10.2007 BAT/Small.K!tr
F-Prot 4.3.2.48 05.10.2007 BAT/Autorun.B@troj
F-Secure 6.70.13030.0 05.10.2007 Virus.VBS.Small.a
Ikarus T3.1.1.7 05.10.2007 Trojan-PWS.Legmir
Kaspersky 4.0.2.24 05.10.2007 Virus.VBS.Small.a
McAfee 5028 05.10.2007 Generic Script
Microsoft 1.2503 05.10.2007 no virus found
NOD32v2 2256 05.10.2007 VBS/Small.K
Norman 5.80.02 05.10.2007 no virus found
Panda 9.0.0.4 05.10.2007 Trj/ScriptLauncher.A
Prevx1 V2 05.10.2007 TROJAN.BAT.AUTORUN.A
Sophos 4.17.0 05.08.2007 W32/Autom-A
Sunbelt 2.2.907.0 05.05.2007 Trojan.Unclassified.gen
Symantec 10 05.10.2007 Trojan Horse
TheHacker 6.1.6.112 05.10.2007 Trojan/Small.autorun
VBA32 3.12.0 05.09.2007 Trojan.PWS.Legmir
VirusBuster 4.3.7:9 05.10.2007 no virus found
Webwasher-Gateway 6.0.1 05.10.2007 Script.Small.K

Описание от Каспера:
http://www.viruslist.com/ru/viruses/encyclopedia?virusid=147355

[Blast]

В аттаче в данном случае зверюшка по имени Virus.VBS.Small.a (по классификации Касперских. Подробности: http://www.viruslist.com/ru/search?VN=Virus.VBS.Small.a

[Coutty]

=О_О=
Ужас, сколько всего... ммм... интересного!
Ладно хоть в линуксе вставил флешку, а не под виндовс.
Но всё равно надо пройтись по диску касперским. :o
Поспрашивал знакомых, говорят, что по всему университету в центрах оперативной печати такое выдают.

Интересно, что на один файл разные антивирусы выдают разную информацию...

http://virusscan.jotti.org/ нашёл в архиве вот такое О_О:
A-Squared Found nothing
AntiVir Found BAT/Small.K, VBS/Small.K
ArcaVir Found Trojan.VBS.Small.A
Avast Found nothing
AVG Antivirus Found Small.2.Z, VBS/Small.A
BitDefender Found Trojan.BAT.Autorun.A, VBS.Small.Q, VBS.Small.P
ClamAV Found Trojan.Bat.Small-7
Dr.Web Found VBS.Igidak
F-Prot Antivirus Found nothing
F-Secure Anti-Virus Found BAT/Autorun.B@troj, Virus.VBS.Small.a, VBS/Autorun.B@troj
Fortinet Found BAT/Small.K!tr
Kaspersky Anti-Virus Found Virus.VBS.Small.a
NOD32 Found VBS/Small.K, VBS/Small.NAB
Norman Virus Control Found nothing
Panda Antivirus Found Trj/ScriptLauncher.A, VBS/Autom
Rising Antivirus Found Trojan.VBS.Agent.aa, Trojan.BAT.Autorun.a
VirusBuster Found nothing
VBA32 Found Trojan.PWS.Legmir, Virus.Win32.Small.k#1, Virus.VBS.Small.K#1

UPD: Проверка Касперским не принесла новых неожиданностей.

[Blast]

CouttyИнтересно, что на один файл разные антивирусы выдают разную информацию...это естественно, классификация у всех разная, то есть единой нет, отсюда и разные названия.
Проверка Касперским не принесла новых неожиданностей.и это естественно :) вирус-то под винды заточен, а никсам он как-то побоку

[Coutty]

Эмм... А как теперь эту ссылочку на архив открепить от сообщения? Наедут за распространение вредоносного ПО...

а никсам он как-то побоку
Да мало ли. Я ж в папке бэкап делал =^_^=

[Blast]

Убрал.
А вообще так: идешь в редактирование поста, жмешь опять "Прикрепить файл", а там уже доступно будет удаление вложения.