После повторной проверки флэшки касперский нашёл Worm.VBS.Agent.gu. Его он поместил в карантин, больше угроз не обнаружил. Флэшку после этого я вытащил, интернет-роутер отключил от питания (даже если не было нужды, мозг настаивал так сделать). Начал полную проверку, в это же время ища способы проверить наличие заражения/повреждений самому.
В интернете предлагали проверить автозапуски через msconfig (ничего подозрительного не нашлось) и проверить в реестре [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] параметр "Userinit"
По результатам проверки угроз не нашлось.
Вот таким было событие нахождения вируса на флешке:
Spoiler
Событие: Обнаружен вредоносный объект
Пользователь: UserPk/User
Тип пользователя: Активный пользователь
Компонент: Антивирусная проверка
Результат: Обнаружено
Описание результата: Обнаружено
Тип: Вирус
Название: Worm.VBS.Agent.gu
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Файл
Имя объекта: qozvynp.sfw
Путь к объекту: F:\ShellNew\S-5-1-56-2583390153-6505959084-958661815-1351
MD5 объекта: 0E4FDC94607B08CA633EBCD0F9C0ADED
Причина: Базы
Дата выпуска баз: Сегодня, 28.09.2023 7:16:00
Собственно вопроса два:
1)Необходимо ли предпринять дополнительные действия на пк?
2)Что делать с флешкой? Есть возможность безопасно вылечить, удаления того файла было достаточно, или это уже гиблое дело?
Необходимы ли дополнительные действия?
in Kaspersky: Basic, Standard, Plus, Premium
Posted
Windows 7 Домашняя расширенная, Service pack 1
kaspersky standard, 21.14.5.462
После повторной проверки флэшки касперский нашёл Worm.VBS.Agent.gu. Его он поместил в карантин, больше угроз не обнаружил. Флэшку после этого я вытащил, интернет-роутер отключил от питания (даже если не было нужды, мозг настаивал так сделать). Начал полную проверку, в это же время ища способы проверить наличие заражения/повреждений самому.
В интернете предлагали проверить автозапуски через msconfig (ничего подозрительного не нашлось) и проверить в реестре [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] параметр "Userinit"
По результатам проверки угроз не нашлось.
Вот таким было событие нахождения вируса на флешке:
Событие: Обнаружен вредоносный объект
Пользователь: UserPk/User
Тип пользователя: Активный пользователь
Компонент: Антивирусная проверка
Результат: Обнаружено
Описание результата: Обнаружено
Тип: Вирус
Название: Worm.VBS.Agent.gu
Точность: Точно
Степень угрозы: Высокая
Тип объекта: Файл
Имя объекта: qozvynp.sfw
Путь к объекту: F:\ShellNew\S-5-1-56-2583390153-6505959084-958661815-1351
MD5 объекта: 0E4FDC94607B08CA633EBCD0F9C0ADED
Причина: Базы
Дата выпуска баз: Сегодня, 28.09.2023 7:16:00
Собственно вопроса два:
1)Необходимо ли предпринять дополнительные действия на пк?
2)Что делать с флешкой? Есть возможность безопасно вылечить, удаления того файла было достаточно, или это уже гиблое дело?