Свежие обсуждения
Интернет

Все мы любим Оперу, Оперу, Оперу... :)

1 132 136
vintik: сравнить файлы до переноса и после WINHEXом

В Винде до сих пор существует и работает ДОСовская сравнивалка файлов FC.EXE

 

В общем вирус: JS/Adware.Subprop.V 

В инете пишут, что Adware - это программы, которые предназначены для показа рекламы на вашем компьютере, перенаправления запросов поиска на рекламные веб-сайты и сбора маркетинговой информации о вас (например, какого рода сайты вы посещаете), чтобы реклама соответствовала вашим интересам.

 
АК: В общем вирус: JS/Adware.Subprop.V

В моём случае тоже сообщалось конкретное имя "вируса", и в инете про такой много чего было написано. Но я-то сам эту программу писАл, и точно знаю, что никакого вируса там не было. Просто какой-то фрагмент оказался похожим на фрагмент того вируса.

Возможно, в вашем случае то же самое. Если ругается на конкретный файл (антивирус должен сообщить имя файла) - найти его в кэше или временной папке (где он там - х. е. з.) и отправить на ВирусТотал. В моём случае файл определился как вирус только 4 антивирусами из 6 десятков (причем, в числе этих 4 оказался Микрософтовский frown)

 

Заметил такую особенность: антивирус ругается только если сохранять страницу полностью в html, при этом папка сохраняется, а html файл нет. Если же сохранять только в html, то всё нормально. 
И теперь оказалось, что папка на D с Оперой которую перемещал на С, тоже зараженная. 

 

Фокус наблюдается при сохранении любой страницы с любого сайта?

 

Да, и только если выбрать сохранить страницу полностью в html.
А две оставшиеся папки с Операми на D, которые не перемещал на С, пока не заражены, Оперы сохраняют нормально.

 

При сохранении "только html" сохраняется единственный файл, содержащий текст в формате html (и, возможно, файлы картинок в отдельной одноименной папке). При сохранении "страница полностью" кроме этого файла сохраняются сопутствующие скрипты (исполняемый код) и пр.

Название вируса "JS/Adware.Subprop.V" кагбэ намекает на ява-скрипт (JS). Хорошо бы узнать имя файла с этим скриптом, антивирус должен бы его сообщить, или показать в карантине. Или хотя бы в логе.

 

Я же писал, что при сканировании диска C антивирус ничего не находит. А когда Опера генерирует файл для сохранения, вот этот файл удаляет и  выдает сообщение:

 

Все   создатели "антивирусных" программ -  сами пишут  вирусы  прежде  всего !

 

Разумеется! Прежде чем написать антивирус, абсолютно необходимо разобраться, что такое вирус и как он работает. Для этого наверняка придется его написать, и не один раз.