Прописался вчера без разрешения с этого ресурса-https://searcherbar.tilda.ws/update/main
Типа панель поиска, запускается сама, сразу после включения машины!
Выглядит как маленькая панелька iStart вверху монитора, вот так:
Avast определил данный файл как вирус IDP.Generic и поместил в Хранилище вирусов на карантин.
Зараженный файл settings.hta.Располагается на диске C/, где этот гад создал свою папку с таким же именем C:\
SearcherBar
Вызывает реальный процесс mshta.exe от Microsoft.
mshta.exe расшифровывается как «Microsoft HTML Application Host», «Среда запуска HTML-приложений Microsoft». Этот процесс отвечает за запуск приложений или скриптов в формате HTA, которые написаны на HTML, и в качестве движка используют Internet Explorer. Процесс появляется в списке активных только при наличии работающего HTA-скрипта, и должен закрываться автоматически при прекращении его работы.
В итоге папку /
SearcherBar снёс, а всем, кто пишет подобные приложения, надо морду бить, как минимум!!!
