Как вирус Ahnrpta.exe заражает компьютер?

Question

Мой компьютерный и мультимедийный компьютер дважды был заражен вирусом, который загружает исполняемый файл Ahnrpta.exe. Это мой единственный пользователь, который буквально ничего не скачивает и не получает по электронной почте.

Я знаю, что у моего соседа есть этот вирус на своем ноутбуке (он постоянно говорит мне, что он получит какой-нибудь антивирус), поэтому я подозреваю, что он идет оттуда (мы используем ту же домашнюю сеть). Странно то, что мой рабочий ноутбук, которым я часто пользуюсь в одной и той же сети, не был заражен.

И мой рабочий ноутбук, и мой игровой компьютер работают под управлением WinXP и не имеют брандмауэра, кроме брандмауэра WinXP SP2.

Кто-нибудь знает, как распространяется этот вирус? Я не смог найти однозначного ответа на сайтах поставщиков антивирусов.

Answer 1

Если вы не сделали чистую установку Windows после первого заражения, скорее всего, вы просто заново заражаете себя. Это плохой троянец / бэкдор, и, скорее всего, он принес руткиты. Из-за сложности вредоносных программ в наши дни ничто, кроме чистой установки, не может гарантировать, что вы не будете взломаны. Кто знает, что эта штука делает в вашей сети, хотя, в зависимости от ваших настроек, если она находится на его компьютере, она может работать с вами в той же сети.

Заражение может произойти сейчас, просто посещая плохой веб-сайт. Вам даже не нужно ничего щелкать или скачивать.

Вы должны убедиться, что ваша версия Windows в данный момент исправлена, и вы используете хороший антивирус. Мой выбор - NOD 32.

Answer 2

Если было замечено много бэкдоров / троянов, таких как вирус Ahnrpta.exe, распространяющийся при запуске автоматически, например, при вставке USB-накопителя (autorun.inf).

Посмотрите в этом руководстве, как отключить автозапуск для внешних носителей (CD-ROM, USB-накопители ...)