[cher]

http://rghost.ru/41281673

[Королев Михаил]

Хм, и что, здесь тот же принцип, что и у вируса Dungcoi? Скрывает настоящие папки, подставляя этот exe? И частенько такой попадается?

[cher]

Не анализировал, но в последнее время не "берет".
По ходу модифицированные.

Да и старенький Winfile тоже игнорирует.
http://rghost.ru/43497951

[Королев Михаил]

Спасибо, посмотрю и добавлю. Сканирование сигнатурное, потому и не ловит.

[cher]

Сегодня опять "он" попался.
Глянул- вроде как вот этот
c:\programdata\srtserv\andry.birds.v2.0.0.exe его "искомая" директория.

[Drongo]

Удаляет cmd, pif, lnk и dexe-файлы из корня флешки »

.bat тоже присутствует?

Если сможете прикрутить к вашей утилите такую возможность - FlyStudio - жизнь после нападения или как отобразить "пропавшее" содержимое флешки,

1 вид вирусов »

считайте +2.

[Королев Михаил]

bat'ы не удаляет, не добавлял. А разве нужно?

Указанная вами возможность существует уже давно. Но в базе только 1 сигнатура на такой тип заразы.