Търся имфо за един вирус

[milenk]

С Windows XP_SP3 съм. Боднах чужда флашка на компа си и след рестарта му антивирусната ми показа,че в С:\Documents and Settings\User\Application Data има някакъв вирус, който стартира някакви процеси и му пишеше името. Влязах в горепосочената папка, но файл с подобно име нямаше. Разреших да се показват скритите папки и файлове включително и системните, но файла пак не се виждаше. Влязах под линукс отидох в горепосочената папка и файла цъфна . Изтрих го и изпразних кошчето. Влезнах си под Windows и всичко си беше ОК. Антивирусната не реагираше повече.
Реших да видя накаква имфорнация за този вирус в гугъл какво прави, но нали съм патка не му записъх името. Търся го по памет ... Беше нещо от рода на Kayagaa ...... Kyagaa струва ми се,че завършваше на gaa.exe


Благодаря на отзовалите се

[glowndark]

Виж тук - avast! Virus Monitor | Online Computer Virus Report
Тук са "най-използваните" вируси през последния месец. Разгледай им имената да видим ще намериш ли твоя...

[milenk]

Виж тук - avast! Virus Monitor | Online Computer Virus Report
Тук са "най-използваните" вируси през последния месец. Разгледай им имената да видим ще намериш ли твоя...

Няма го... Сега се сещам,че го проверявах на virustotal.com и 32 от 34 програми показаха. че е вирус. Тази проверка май направих докато бях под линукс.

[glowndark]

Със сигурност нещо дето така ти се е лепнало на флашката, че не може да се изтрие нормално под уиндоус е вирус
Във вирус тотала би трябвало да ти изпише името му, ако намериш линка когато си го изпращал за проверка...

[milenk]

Това правих сега, но не можаха да го намеря .

[Pat]

Бучни пак флашката и готово

[milenk]

Охоооооо флашката мина през формат и няма никой вече в къщи

В хисторито на антивирусната намерих файла.

Файла е Kyagaa.exe -----> но не намирам нищо за него е гугъл

[FearMe]

това е името на заразения файл, а не на вируса, който го е генерирал...

[ru-boy]

Щом си толкова любознателен и аз мислех да ти предложа да боднеш флашката наново, но Раt вече ме е изпреварил. Не се притеснявай, че си форматирал флашката, има програми за "деформатиране" и възстановяване на съдържанието. А, ако е вярно, че си изтрил само заразения от вируса файл, значи вируса си е в компютъра ти, просто множе да не се е заредил, като си му махнал заразения файл. С изтриване на един файл едва ли си премахнал вируса, малко вероятно е. Дори най старите вируси не правят така да разчитат на един файл за да съществуват. Седят си резидентни и заразяват според характера си. Новите вируси са по интелигентни.

[milenk]

А коя е причината обкновен БАТ файл примерно - Start C:\proba.exe направен на EXE файл с БАТ то Еxe накои антивирусни да го разпознават като троянец ?

[ru-boy]

Причината е, че така се правят и вируси и програмите проявяващи интелект смятат, че е вирус. Лесно може да се направи *.bat файл с подходящ набор комаднди, които да изтрият, форматират или каквото друго се сетиш диска ти и всяка уважаваща себе си антивирусна програма има т.нар. анализ за подозрителни действия на програма и намиране на бъдещи вируси съобразно метод на поведение и действие на определен обект от компютъра.