-
Junior Member
- Вес репутации
- 47
Win32/Spy.Shiz.NBX троянская программа
Добрый день!
Сегодня началось с того что мой Nod32 4.2.62.14 Начало каждые 3-5 секунд перемещать файл в карантин 22.06.2011 8:35:50 Защита в режиме реального времени файл C:\WINDOWS\apppatch\tbilkvh.dat Win32/Spy.Shiz.NBX троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\system32\winlogon.exe.
После перемещения файл создавался заново.
Выполнил тот же скрипт который преставление в теме http://virusinfo.info/showthread.php?t=102540
Перестало выходить сообщение. Подозреваю что неделю назад похитили деньги при помощи этого трояна т.к. пропали деньги на киви кошельке 
. До этого Нод + Доктор веб curiet не чего подозрительного найти не могли. Посмотрите пожалуйста логи
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Mila-form, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
в логах ничего подозрительного
-
