Переименовать

trial'ный unrar ЕМНИП умеет SFX

а я дак не пробовал p.s. если ты из ижевска, то это ты мне клавиатуру в дар давал

ну да, было дело
натравить команду file на...файл
file unknown.archive
и посмотреть, что она выдаст

Worm.FlyStudio-33 FOUND

мир тесен [~]$ file 11Б.rar 11Б.rar: PE32 executable (GUI) Intel 80386, for MS Windows что то мне подсказывает, что это и не было архивом

Бери unrar на сайте winrar'a и распаковывай им.

ищи нужные файлы с атрибутами «скрытый» и «системный».

в том смысле что файлы как были так и остались - только стали невидимыми.

а зачем если он у меня стоит 1 extra/unrar 4.0.7-1 [installed] The RAR uncompression program

им пытался, ошибка видимо это действительно не архив

Ну а под вайном если запустить этот PE-архив?

В EXE-ФАЙЛЕ ВИРУС

что делать?

Удалить вирус.

Онлайн-проверка на сайте Касперского:

$ split -b 1000000 11Б.exe
$ firefox http://support.kaspersky.ru/viruses/online

Статистика проверки:
xaa/script.fly - инфицирован Trojan-Downloader.Win32.FlyStudio.kx 

спасибо, женщинам нельзя верить

Вообще-то - на будущее - в таких ситуациях любой нормальный человек СНАЧАЛА прогоняет подобные файлы на антивирусе, а уже потом пытается их распаковать. Вне зависимости от того, женщина его не смогла открыть, или мужчина.

Какой архиватор? Какой дистрибутив? Решение 1). Винрар в вайн 2). Нативный 7zip их открывает легко по правой кнопке и «распаковать».

> Нативный 7zip их открывает

В линуксе есть нативный 7-zip? О_о

Хм, а вроде в 2009 году зарегистрированы... Могли бы видеть. Да, есть. У меня интегрирован в Konqueror по правому клику мышкой по файлу.

просто натравить на него архиватор, не обращая внимания на расширение. unzip и unrar понимают SFX-архивы.

> Хм, а вроде в 2009 году зарегистрированы... Могли бы видеть. Да, есть.

В каком году я зарегистрирован - не ваша забота. Из вашего исходного сообщения про правые мышеклики следует единственный вывод, что существует нативный GUI для 7-zip. Ссылку в студию.

Мне лень. Не верьте сколько хотите.

> Мне лень. Не верьте сколько хотите.

После Вашего гнусного высера про дату регистрации и данного ответа про «лень» вынужден признать, что Вы слили. А я так надеялся чем-нибудь заменить кривоватый мордой pea-zip :(

а ещё бывает «отправьте смс на короткий номер для распаковки»)

Только не 7zip. Он во-первых при распаковке не применяет атрибут исполняемости, во-вторых последний распакованный файл иногда оборван ближе к концу.

Может это не официальный gui. Ставил из оверлея kde-sunset.

Ты уверен, что это знакомая тебе написала?

Или кто-то это твоей знакомой написал.

Суть такая, что это вирус.

Давайте расковыряем его бАнально:

Для этого нам понадобятся: Linux, strings, прямые руки и мозг

Мама родная, шо ми видем:

Данный вирус создает папки и файлы в этих директориях:

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_N4
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_N4\HtmlView.fne
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_N4\cnvpe.fne
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_N4\dp1.fne
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_N4\eAPI.fne
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_N4\internet.fne
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_N4\krnln.fnr
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_N4\shell.fne
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\E_N4\spec.fne
C:\WINDOWS\system32\758997\
C:\WINDOWS\system32\7A3A45\
C:\WINDOWS\system32\7A3A45\6B1693.EXE
C:\WINDOWS\system32\7EF0B7\
C:\WINDOWS\system32\FE190E\

Таки, Вы скажите: Лекс, ну и шо?
Таки, как шо?

Дальше этот «детский вирус» лезет в ветки регистра Мастдая:

HKLM\​Software\​Microsoft\​Windows\​CurrentVersion\​Internet Settings\​Cache\​Paths

HKLM\​Software\​Microsoft\​Windows\​CurrentVersion\​Internet Settings\​Cache\​Paths

HKLM\​Software\​Microsoft\​Windows\​CurrentVersion\​Internet Settings\​Cache\​Paths\​Path1

HKLM\​Software\​Microsoft\​Windows\​CurrentVersion\​Internet Settings\​Cache\​Paths\​Path1

HKLM\​Software\​Microsoft\​Windows\​CurrentVersion\​Internet Settings\​Cache\​Paths\​Path2

HKLM\​Software\​Microsoft\​Windows\​CurrentVersion\​Internet Settings\​Cache\​Paths\​Path2

HKLM\​Software\​Microsoft\​Windows\​CurrentVersion\​Internet Settings\​Cache\​Paths\​Path3

HKLM\​Software\​Microsoft\​Windows\​CurrentVersion\​Internet Settings\​Cache\​Paths\​Path3 

HKLM\​Software\​Microsoft\​Windows\​CurrentVersion\​Internet Settings\​Cache\​Paths\​Path4 

HKLM\​Software\​Microsoft\​Windows\​CurrentVersion\​Internet Settings\​Cache\​Paths\​Path4 

HKU\​S-1-5-21-842925246-1425521274-308236825-500\​Software\​Microsoft\​Windows\​CurrentVersion\​Explorer\​Shell Folders 

HKU\​S-1-5-21-842925246-1425521274-308236825-500\​Software\​Microsoft\​Windows\​CurrentVersion\​Explorer\​Shell Folders 

HKU\​S-1-5-21-842925246-1425521274-308236825-500\​Software\​Microsoft\​Windows\​CurrentVersion\​Explorer\​Shell Folders 

Таки, считаю, что автора надо в бан, ибо не место на данном ресурсе вирусам (Worm.Win32.FlyStudio).

Спасибо за внимание)))

да написала знакомая, а я ей поверил.. я не знал, правдо

Ты хотя бы ссылку в первом посте зафиксть, как не пруф (http: убери).

А то, мало ли, кто нажмет и скачает.
Хотя для файла вируса - это, можно сказать, тяжеловес.

Удалять его - это тот еще геморрой, прямо как Mulldrop.