SIGNATURE

Да ,но он пропустил эти файлы. Если бы файл попал в карантин , по нему никто бы не нажимал, и не запустилось форматирования.

highman

Опять двадцать пять. Ну почитай литературу или в сети полазь - не может антивирус форматировать жёсткий диск, никак.
Ты разницу между пропустить заражённые файл/удалением заражённого файла и форматированием, понимаешь?
Ну не антивирус же это сделал.

Abell

В качестве оффтопа. Не реклама, не гербалайф!
Вчера в мастерскую принесли компьютер. Долго ли, коротко ли - но после ремонта и тестирования оборудования попал комп на стол настройки ПО, где обнаружилась полусдохшая "семерка", на ней Аваст с оптимистичным сообщением "Ваша система защищена" и куча зловредных заданий в планировщике. После удаления заданий они, что характерно, появлялись снова. Аваст был удален, установлена бесплатная Авира. В результате 12 зараженных файлов ушло в карантин, перезагрузка с поиском скрытых объектов, и задания в планировщике больше не появились. Если что - не единичный случай.
Как-то так

__________________
Скоро дело сказывается, да не скоро сказка делается, или тише будешь - дальше уедешь

SIGNATURE

Это последнее сообщение, я устал уже писать. Смотрите! Я скачал файл с инета, он заражен , антивирус должен схавать его сразу(ибо это ВИРУС), но он ничего не видит , тем самым дает мне знать что все хорошо, я скачал безопасный файл. я его открываю или запускаю этот зараженный файл и он запускает службу ,которая начинает форматирования-шифрование. Вот цитата с википедии "Программа шифрует файлы на жёстком диске компьютера-жертвы, а также перезаписывает и шифрует MBR — данные, необходимые для загрузки операционной системы[5]. В результате все хранящиеся на компьютере файлы становятся недоступными. Затем программа требует денежный выкуп в биткойнах за расшифровку и восстановление доступа к файлам. При этом первая версия вируса шифровала не сами файлы, а MFT-таблицу — базу данных с информацией о всех файлах, хранящихся на диске[3]. Уплата выкупа является бесполезной, так как версия Petya 2017 года (названная NotPetya) не предполагает возможности расшифровки информации на жёстком диске, а уничтожает её безвозвратно"

highman

И я тебе в последний раз пишу - АНТИВИРУС НЕ ФОРМАТИРУЕТ ЖЁСТКИЙ ДИСК, ОН ЭТО НЕ УМЕЕТ ДЕЛАТЬ.
С тобой бесполезно говорить, ты не хочешь понять очевидного.

SIGNATURE

Прочитайте внимательно то что я выше написал, я там все разжевал. Я запускаю зараженный файл, зараженый файл все форматирует! Что не ясно я написал?

highman

Прощайте .

AlexZir

А теперь внимательно перечитайте то, что сами написали и мозгами пораскиньте. Если вирус безвозвратно шифрует MFT, то при старте системы начальный загрузчик не может найти бут-сектор на жестком диске и определяет его как неразмеченное устройство. Поэтому ваш логический раздел и показывался как пустой, хотя на нём вполне могли храниться зашифрованные данные. Программа не смогла прочитать информацию о разметке раздела и выдала сообщение об её отсутствии.
Вкратце, как то так. Хотя инфа не первой свежести.

Форматнуть - нет, а вот убить MFT вполне способен, были прецеденты В Victoria в своё время для таких случаев специальные команды реализовали из сектора HPA, но сейчас это уже неактуально.

__________________
Убить всех человеков!

Елена Васина

Я бывает на компьютере ловлю вирус. NOD32 его не видит (к примеру какой нибудь процесс который забирает 70 процентов памяти и ресурса процессора. Так вот NOD32 обнаружить не может, а Dr.Web справляетсяя.

imported_veterok2308

Отказался от антивируса несколько лет назад в пользу настроенного фаервола. Плюсы есть. А минусы... ну наверное тоже должны быть по идее... вот только пока их не наблюдаю...