• Авторизация


Внимание вирус! 27-09-2006 18:05 к комментариям - к полной версии - понравилось!


В колонках играет - 15. Schandmaul / 2006 - Mit Leib Und Seele / Das Spiel
Настроение сейчас - Прекраснейшее!

Не знаю, как это передается, потому предупреждаю о той гадости, что я у себя с компа только что вычистил.

Корень диска С:

op32.exe (128 Kb)
dotnetfix.exe (22,4 Mb)
dllhost32.exe (44 Kb)
Interop.Shel32.dll (52 Kb)
dll6wise.dll (16 Kb)


Антивирусами до сих про определяется только ОДИН последний файл, как Backdoor.MSIL.Agent.b (по-Касперскому).
Все эти файлы - сжечь фтопке!

Далее, вирус создает в папках большинства используемых программ скрытые (видимо системные) папки невидиые в проводнике (то же - в Total Commander, другие файлменеджеры не проверял). Как вариант для удаления я использовал встроенный проводник Nero. Итак, папки создаются в директориях большинства используемых программ. Называются ..\Data\resources\. В них копируется фантомная копия программы размером в 16 Кб. Также, меняются свойства ярлыка вызова программы, теперь он указывает на фантом, после запуска которого, включается настоящая вызываемая программа. При этом в списке процессов диспетчера задач отображаются две одинаковые программы, одна из которых не видна на вкладке "Приложения".
вверх^ к полной версии понравилось! в evernote
Комментарии (4):
Frau_Eva 27-09-2006-20:20 удалить
Ты думаешь, кто-то может заразится, через твой дневник?
JustasZT 27-09-2006-20:32 удалить
Через дневник вряд ли, а через аську вполне возможно.
Виенто 27-09-2006-23:21 удалить
ничего у себя не нашёл
а как ты их подцепил?


Комментарии (4): вверх^

Вы сейчас не можете прокомментировать это сообщение.

Дневник Внимание вирус! | JustasZT - Разум когда-нибудь победит! | Лента друзей JustasZT / Полная версия Добавить в друзья Страницы: раньше»