Folder.exe virus [duplicado]

Question

O sistema Windows XP é afetado por um vírus folder.exe. Ele está criando um arquivo exe com o nome da pasta e sendo excluído enquanto tentamos excluir, mas gera novamente o mesmo arquivo depois de alguns. Podemos resolvê-lo permanentemente?

    

Answer 1

A Resposta Certa ^(tm) sempre que um computador se tornou "infectado" por software malicioso é fazer backup dos dados e recarregar a máquina a partir de uma mídia de instalação do SO limpa (idealmente de somente leitura mídia óptica também). Qualquer coisa menor que isso é apenas uma charada. Uma vez que o software mal-intencionado (efetivamente apenas outro tipo de invasor mal-intencionado) tenha acesso de "Administrador" a uma máquina, seu software de carga e aplicativo do sistema operacional nunca deve ser confiável novamente.

    

Answer 2

Você precisa de armas nucleares e recarregá-lo. Isso deve ser trivial para uma máquina de negócios, e se não for, você precisa consertar as coisas para que seja trivial no futuro. Deixando de lado as questões levantadas por Evan (e com as quais concordo totalmente), também é frequentemente o uso mais eficaz do tempo dos funcionários - pode levar muito tempo para "limpar" uma máquina infectada a ponto de ter 99% de certeza está realmente limpo (e depois há aquele 1% ...) e o tempo para recarregar sua imagem padrão será menor, pelo menos em termos de tempo de administração necessário.

Além disso, e tão importante quanto isso, você precisa descobrir de onde veio a infecção, como ela escapou de quaisquer precauções de AV / Segurança que você tenha atualmente e o que você vai fazer para bloquear as coisas e evitar que isso aconteça novamente .

    

Answer 3

Embora Evan esteja certo desde uma perspectiva ideal, o pragmatismo às vezes exige que você se livre do vírus. Você simplesmente tentou executar um programa antivírus atualizado (não posso dizer de uma forma ou de outra da postagem original)? Procurando na internet, o vírus "folder.exe" foi lançado em 2007, o que significa que a maioria dos programas antivírus deve ser capaz de localizá-lo e removê-lo. Tente baixar e executar o Microsoft Security Essentials (que é gratuito) e verifique se ele é removido:

link