Търся имфо за един вирус

С Windows XP_SP3 съм. Боднах чужда флашка на компа си и след рестарта му антивирусната ми показа,че в С:\Documents and Settings\User\Application Data има някакъв вирус, който стартира някакви процеси и му пишеше името. Влязах в горепосочената папка, но файл с подобно име нямаше. Разреших да се показват скритите папки и файлове включително и системните, но файла пак не се виждаше. Влязах под линукс отидох в горепосочената папка и файла цъфна :) . Изтрих го и изпразних кошчето. Влезнах си под Windows и всичко си беше ОК. Антивирусната не реагираше повече.
Реших да видя накаква имфорнация за този вирус в гугъл какво прави, но нали съм патка :( не му записъх името. Търся го по памет ... Беше нещо от рода на Kayagaa ...... Kyagaa струва ми се,че завършваше на gaa.exe


Благодаря на отзовалите се

Виж тук - avast! Virus Monitor | Online Computer Virus Report
Тук са "най-използваните" вируси през последния месец. Разгледай им имената да видим ще намериш ли твоя...

Цитат:

---

Първоначално публикувано от glowndark

Виж тук - avast! Virus Monitor | Online Computer Virus Report
Тук са "най-използваните" вируси през последния месец. Разгледай им имената да видим ще намериш ли твоя...

---

Няма го... Сега се сещам,че го проверявах на virustotal.com и 32 от 34 програми показаха. че е вирус. Тази проверка май направих докато бях под линукс.

Със сигурност нещо дето така ти се е лепнало на флашката, че не може да се изтрие нормално под уиндоус е вирус
Във вирус тотала би трябвало да ти изпише името му, ако намериш линка когато си го изпращал за проверка...

Това правих сега, но не можаха да го намеря :( .

Бучни пак флашката и готово ;)

Охоооооо флашката мина през формат и няма никой вече в къщи ;)

В хисторито на антивирусната намерих файла.

Файла е Kyagaa.exe -----> но не намирам нищо за него е гугъл

това е името на заразения файл, а не на вируса, който го е генерирал...

Щом си толкова любознателен и аз мислех да ти предложа да боднеш флашката наново, но Раt вече ме е изпреварил. Не се притеснявай, че си форматирал флашката, има програми за "деформатиране" и възстановяване на съдържанието. А, ако е вярно, че си изтрил само заразения от вируса файл, значи вируса си е в компютъра ти, просто множе да не се е заредил, като си му махнал заразения файл. С изтриване на един файл едва ли си премахнал вируса, малко вероятно е. Дори най старите вируси не правят така да разчитат на един файл за да съществуват. Седят си резидентни и заразяват според характера си. Новите вируси са по интелигентни.

А коя е причината обкновен БАТ файл примерно - Start C:\proba.exe направен на EXE файл с БАТ то Еxe накои антивирусни да го разпознават като троянец ?

Причината е, че така се правят и вируси и програмите проявяващи интелект смятат, че е вирус. Лесно може да се направи *.bat файл с подходящ набор комаднди, които да изтрият, форматират или каквото друго се сетиш диска ти и всяка уважаваща себе си антивирусна програма има т.нар. анализ за подозрителни действия на програма и намиране на бъдещи вируси съобразно метод на поведение и действие на определен обект от компютъра.