frostegater, нет, если открыть скрытые расширения, то там Экзешники должны быть вместо папок.
Я знаю этот вирус и как он действует, и часто лечил компы от него. Хотя возможны другие модификации.
Вирус просто скрывает оригинальные папки, ставит атрибут скрытый на них.
А с такими же именами подсовывает вместо прежних папок экзешники, но иконка у этих экзешников, как у папки.
Как правило, newby расширение не видят, а видят только знакомые папки и вытаются открыть их, но они почему-то не открываются ))) ну обычно они запускаются в тихом режиме.
Вот кстати слепил я аналогичный пример... Кому интересно, могут попробовать (это не вирус!)
Ваша задача:- Разархивировать этот архив
- Прописать в файл pops.txt строчку:
- ms0:/seplugins/popsloader/popsloader.prx 1
- Открыть папку popsloader и сказать, какие там находятся файлы.