Казус папки-невидимки
Apr. 7th, 2012 02:16 amЛечил вирусы у клиента.
Запустил Total Commander, CureIT.
Запускаю выборочное сканирование.
В дереве папок в окне CureIT вижу скрытую папку C:\Systemhost.
Вспоминаю, что в Total Commandere такой папке нет.
Переключаюсь в Total Commander. По-умолчанию у меня включен показ скрытых и системных файлов. Нет такой папки.
Возвращаюсь в CureIt. Папка есть, внутри зараженный exe-шник, тоже скрытый. Это, собственно, и есть вирус.
В Total Commander перехожу в командную строку и набираю:
cd systemhost
И оказываюсь в этой папке, любуюсь на exe-шник вируса.
Возвращаюсь на уровень вверх, в корневую папку диска C:. Папки Systemhost нет.
Лезу в дистрибутивы, ставлю FAR. FAR ее прекрасно видит. Запускаю лечение...
Вопрос к гуру: как такое возможно?
Explorer я в расчет не беру, первое, что делает любой уважающий себя вирус - это выключает показ скрытых и служебных файлов, но Total Commander, FAR и CureIT, по идее, берут сведения о файлах и папках из одного места. Почему же Total Commander (с включенным показом всего и вся) ее не видит, а FAR и CureIT видят?
Запустил Total Commander, CureIT.
Запускаю выборочное сканирование.
В дереве папок в окне CureIT вижу скрытую папку C:\Systemhost.
Вспоминаю, что в Total Commandere такой папке нет.
Переключаюсь в Total Commander. По-умолчанию у меня включен показ скрытых и системных файлов. Нет такой папки.
Возвращаюсь в CureIt. Папка есть, внутри зараженный exe-шник, тоже скрытый. Это, собственно, и есть вирус.
В Total Commander перехожу в командную строку и набираю:
cd systemhost
И оказываюсь в этой папке, любуюсь на exe-шник вируса.
Возвращаюсь на уровень вверх, в корневую папку диска C:. Папки Systemhost нет.
Лезу в дистрибутивы, ставлю FAR. FAR ее прекрасно видит. Запускаю лечение...
Вопрос к гуру: как такое возможно?
Explorer я в расчет не беру, первое, что делает любой уважающий себя вирус - это выключает показ скрытых и служебных файлов, но Total Commander, FAR и CureIT, по идее, берут сведения о файлах и папках из одного места. Почему же Total Commander (с включенным показом всего и вся) ее не видит, а FAR и CureIT видят?