1. доброе время суток!
2. Сфера Водолея
3. Dagenhem
4. при заходе в башню артефактов на соте 4.550.1 в Сфере Водолея мой антивирус выдает сообщение о нахождении вируса:
D:\Documents and Settings\... вырезал ...\Temporary Internet Files\Content.IE5\0Z4FEF0Z\useraction[46].xml инфицирован модификацией BAT.BlackDay.3158
установлен DrWEB 4.33, ловит вирус SpiderGuard'ом...
5. проблема наблюдалась 2 дня: 19.01 и 20.01, прямо сейчас зашел в башню без проблем...
прошу разобраться с этой проблемой - случай уже не первый

Virus.BAT.BlackDay

Другие названия
Virus.BAT.BlackDay («Лаборатория Касперского») также известен как: BAT.BlackDay («Лаборатория Касперского»), BAT.Black (Symantec), Bat/Ptrr-A (Sophos), BAT/Generic1.gen* (RAV), BAT/MouseDis@troj (FRISK), BAT.IBBM.Vrs.c (ClamAV), Trj/HaltWin (Panda), BAT/HaltWin.generic (Eset)
Поведение Virus, скрипт-вирус
Следует отметить также скрипт-вирусы, являющиеся подгруппой файловых вирусов. Данные вирусы, написаны на различных скрипт-языках (VBS, JS, BAT, PHP и т.д.). Они либо заражают другие скрипт-программы (командные и служебные файлы MS Windows или Linux), либо являются частями многокомпонентных вирусов. Также, данные вирусы могут заражать файлы других форматов (например, HTML), если в них возможно выполнение скриптов.

Первый раз слышу о вирусах в DS.

Скачал я эту фигню
поставил NOD32 орал как сумасшедщий пришлось на виртуальной машине его долбать-- ща расшифрую что за ... цензировано ... и с чем его едят ...

У мну тоже NOD32.Ваще лень вазиться с вирусняками,для этого есть специальные люди.

Ну короче - если в кратце
Данная фигня являеться модификацией вируса Virus.BAT.Black ( по класификации Симантека ) - действие - вирус пакетного файла, который добавляет себе на C:файл \Autoexec.bat и добавляет себе на C:файл \Windows\Win.ini. Действие вируса направлено на невыполнении части кода при загрузке системы > Вобщем неприятная вещь ....
На всякий случай вот лекарство
Deletes Files: del c:\t_online\online.exe del c:\acrobatx\reader\acrord32.exe del c:\corel\draw70\programs\photopnt.exe del c:\winzip\winzip32.exe deltree /y c:\windows\desktop deltree /y c:\eigene~1 deltree /y c:\windows\sendto deltree /y c:\programme deltree /y c:\programs deltree /y c:\windows
Modifies Files: Autoexec.bat, Win.ini
ps и ваще возьмите за правило системные файлы типа Autoexec.bat, Win.ini
хранить в копиях гдето в резерве - малоли