папка с расширением .trash на флешках [Backdoor.Win32.Azbreg.uiv, Worm.Win32.AutoRun.expf ] (заявка № 138186)
Junior Member Регистрация 03.05.2013 Сообщений 2 Вес репутации 37
папка с расширением .trash на флешках [Backdoor.Win32.Azbreg.uiv, Worm.Win32.AutoRun.expf ]
- hijackthis.log (18.4 Кб, 10 просмотров)
- virusinfo_syscheck.zip (41.7 Кб, 7 просмотров)
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
- Просмотр профиля
- Найти все сообщения
- Найти все темы
Cyber 
Регистрация 11.05.2011 Сообщений 2,292 Вес репутации 373
Уважаемый(ая) ShtrihKott, спасибо за обращение на наш форум!
Удаление вирусов — абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность — пожалуйста поддержите проект.
Папки Spotlight-V100 и Trashes на USB-накопителях
Недавно один мой друг связался со мной с проблемой, которую он не мог решить самостоятельно. Он обнаружил, что на его USB-накопителе были созданы две скрытые папки. Одна папка получила название .spotlight-V100, а другая — .trashes. Это озадачило его, поскольку он был уверен, что они не были созданы им или какой-либо программой, с которой он работал. Быстрое исследование в Интернете решило проблему.
Папки .spotlight-v100 и .trashes были созданы автоматически компьютерной системой Apple Macintosh, к которой ранее был подключен USB-накопитель. Эти две папки автоматически создаются всякий раз, когда флеш-накопитель USB подключается к компьютерной системе под управлением операционной системы Apple Mac. Spotlight — это процесс индексации на Mac, который сохраняет информацию, собранную в каталоге .spotlight-v100.
Программа Spotlight создает виртуальный индекс всех файлов и папок для ускорения поиска в системах Macintosh. Среди информации, которую он записывает, — размеры, даты модификации, типы, даты создания и другая информация, относящаяся к файлам на USB-накопителе.
С другой стороны, папка .trashes — это просто папка для мусора для конкретного диска, которая также создается компьютерными системами Apple Macintosh. Пользователи Windows могут просто удалить оба скрытых каталога, чтобы освободить место на диске. Однако не стоит беспокоиться о том, что эти две папки были созданы вредоносным ПО.
Пользователям Windows эти файлы вообще не нужны, и удаление папки корзины не должно иметь каких-либо негативных последствий при повторном подключении диска к системам Mac. С другой стороны, удаление папки spotlight-v100 может немного замедлить поиск, пока все не будет переиндексировано.
Папка .Trashes — вирус или нет? Появились ярлыки.
1 Папка .Trashes — вирус или нет? Появились ярлыки. Вс 07 Апр 2013, 14:05
Big_Muzzy
Фантазия вирусописателей потрясает. Теперь вместо RECYCLER и RECYCLED создается папка .Trashes но вредоносный файл теперь сохраняется не в папку, а в корень съемного диска, со случайным именем. В моем случае был QDcJVAELsxyOKIl.exe
При этом все папки и файлы становятся невидимыми, и на них создаются ярлыки с такими же именами.
Если посмотреть путь у любого ярлыка, можно увидеть что-то типа "%SystemRoot%\system32\cmd.exe /c "start %cd%Харак-ка.docx & start %cd%QDcJVAELsxyOKIl.exe & exit""
Запускать ярлыки очень не рекомендуется. потому что они запускают вирус.
О том как восстановить файлы на флэшке, и восстановить исчезнувшую информацию, читайте по ссылке. [Вы должны быть зарегистрированы и подключены, чтобы видеть эту ссылку]
2 не помогает Чт 20 Июн 2013, 15:41
попался вирус когда появляеться «.Trashes»
делаю все системные, скрытые и защищенные папки видимыми, и на флешке становиться видно .exe файл с именем из набора букв!понятно что это вирус, но удалить его невозможно, даже при помощи unloker!Удаляется только форматированием всей флешки, но появляется снова уже с другим именем как только открываешь флешку!
скачал и запустил батник. но он только сделал все папки которые превратились в ярлыки видимыми, при этом сами ярлыки остались, и так же не желают удаляться!
пытаясь вылечить комп от этой заразы, систему захламил так что теперь винду переустанавливать в любом случае, надеюсь после этого вирус исчезнет с моих флешек, но проблема то до сих пор не решена, и ни один антивирус в упор не видит эту гадость!(norton, avz, antiflash)
TRASHES Расширение файла
Файл TRASHES — это папка, созданная macOS для хранения файлов, помеченных для удаления, но еще не удаленных. Он создается и помещается на флэш-накопитель USB, который был подключен к компьютеру под управлением macOS. Файлы TRASHES можно удалить, чтобы освободить место на флэш-накопителях USB, на которых они находятся.
Большинство пользователей не увидят файл TRASHES, поскольку он скрыт и отображается только на подключенных флэш-накопителях USB. на компьютер под управлением macOS. Файл TRASHES технически является папкой и создается на флэш-накопителе USB, когда пользователь перемещает файлы с флэш-накопителя в корзину в macOS, но еще не очистил корзину, которая окончательно удаляет файлы.
Хотя файл TRASHES обычно отображается в проводнике, когда USB-накопитель, который был подключен к компьютеру под управлением macOS, подключен к Windows. Пользователь может просто дважды щелкнуть файл TRASHES, чтобы открыть его в проводнике, так же, как он открыл бы папку. Затем он может извлечь любые файлы, которые еще не были окончательно удалены, когда USB-накопитель был подключен к компьютеру, работающему под управлением MacOS.
Если пользователю необходимо освободить место на его USB-накопителе, он может удалить Файл TRASHES или просто очистите корзину для мусора в macOS, куда были перемещены файлы из файла TRASHES.