Короч у друга эта шняга возникает в корне всех дисков.
Если кто знает куда послать на исследование могу в личку кинуть архив с этой штукой.
Просто влом разбираться и регистрироваться, почитал правила на вирус инфо, дык проще кагал вирусов иметь, чем их правила выполнить.
Завелась она только сегодня и кто ее знает что она может, может и ничего, а может потом зашифрует весь комп и деньги вымогать начнет.

neemestniii
Поставьте любую прогу на выбор: AnVir, CCE, eek, или все 3-и. Причём последние две не требуют инсталяции. Из AnVir отправить файл на проверку в вирустотал можно одним щелчком мыши.

так это онлайн сканер по базам антивирусов, а человек, как я понял,хочет в лабу какую-нибудь на исследование послать.

У меня nod32, жмешь правой кнопкой по файлу и отправляешь на анализ. При отправке можно написать свой комментарий.
И вроде бы никто не отменял установку разных антивирей, антиспайвэров и пр. и сканирование. Они и реестр проверяют, и автозагрузку, и запущенные процессы. Автозагрузку с процессами можешь и сам поглядеть на наличие странностей.

Да не охота мне ноды ставить и прочие проги.
Отправьте плиз кому не влом.
http://zalil.ru/33937371
Пароль на архив в названии, сам файл еще и переименован, исходно он был photo.scr, я расширение подрезал.
И отпишитесь чё в нем накопают.

По классификации нода это модифицированный Win32/Tophos.B червь, то есть уже занесен в базы.
Че он делает гугли сам.
Я отправил попросил дать описание, но когда ответят не знаю.

Ага, спасибо.
С утра на свежую голову отправил в лабу докторвэб, кстати доктор виря не определяет. Причем мой комп им не заражен.

Пришел ответ. Просил описание получил успокоительное:
The detection of the threat is covered by the current signature database.

Из доктора пока тишина.

cure-it bkи подобная утилита от касперского не катит?всего 100 мегабайт и 10 минут времени-вирус на 90%будет удален

Не считают они эту фигню вирусом

Добавлено спустя 13 минут 18 секунд:
http://r.virscan.org/report/4cb5d53575f ... 749a2.html
#77

Добавлено спустя 3 минуты 4 секунды:
Подборка ссылей
http://www.anti-malware.ru/scan_online

neemestniii
а если всю систему сканировать?

Доктор вэб куреит не видит проблем.

попробуйте этим ,не плохая прога (бесплатная) - Malwarebytes Anti-Malware - http://www.comss.ru/page.php?id=84

Так нод видит его, но товарищ не хочет ничего устанавливать.

neemestniii
о я просрал что ты его выложил, аваст бесплатный его видит и сразу мочит, скачай с avast.ru. 90 мегабайт и счастье на год в кармане
распознает как разновидность троян-генератора