Персмотрел код (autorun.inf). Он относительно безвреден, если сама система не заражена. Уже мне похожий гад попадался. Это модификация, может доставить проблемы не обязательно находясь в корне диска. Не знаю, как внедряется, примерно 1,5 месячной давности базы антивирей никак не реагировали на эту мождификацию, все более свежие успешно обнаруживают. Принцип такой: после заражения в windows или windows/system32 попадает exe-ик (irtjli.exe например был у этой версии). А затем переназначается клик правой кнопки мыши в проводнике. Если в проводнике на диске (папке) жмешь правую кнопку, запускается этот exe-ик. Тогда уже заражается svchost.exe. Вылечить подобное можно и руками - из бэкапа возвращается svchost и руками правится ветка реестра (обработка правой кнопки мыши). Вполне вероятно, что этот autorun просто "огрызок" от уже убитого антивирусом виря. Поэтому, если система чистая, то ничего страшного, кроме неудобства, он при старте не сделает.
зы. Извиняюсь за оффтоп, просто не нужно во всех бедах потом винить автора замечательного скина в несуществующих бедах! Кстати, эти файлы уже были еще в предыдущих версиях скина. |