-
Junior Member
- Вес репутации
- 60
Новый вирус?
Поймал сегодня на флешке вирь, который ни avz ни symantec'ом не детектится.
Вылечил скриптом
Код:
begin
SetAVZGuardStatus(True);
QuarantineFile('c:\windows\system32\wbem\svchost.exe','');
QuarantineFile('C:\WINDOWS\system32\Inner.dll','');
DeleteFile('c:\windows\system32\wbem\svchost.exe');
DeleteFile('C:\WINDOWS\system32\Inner.dll');
ExecuteSysClean;
RebootWindows(true);
end.
То что было на flash'ке прилогаю
Последний раз редактировалось Shu_b; 08.02.2008 в 16:04.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
А вылечил ли?
http://virusinfo.info/showthread.php?t=1235
ВЫПОЛНЕНИЕ СКРИПТОВ, НАПИСАННЫХ ДЛЯ ДРУГИХ КОМПЬЮТЕРОВ, ЧРЕВАТЫ ПОЛНЫМ ПАДЕНИЕМ ВАШЕЙ СИСТЕМЫ
Добавлено через 3 минуты
Worm.Win32.Agent.ck-это ваш вирус
Последний раз редактировалось Alexey P.; 08.02.2008 в 16:11.
Причина: орфо
Microsoft Most Valuable Professional in Consumer Security
-
Junior Member
- Вес репутации
- 60
akoK
ВЫПОНЕНИЕ СКРИПТОВ НАПИСАННЫХ, ДЛЯ ДРУГИХ КОМПЬЮТЕРОВ, ЧРЕЕВАТЫ ПОЛНЫМ ПАДЕНИЕМ ВАШЕЙ СИСТЕМЫ
Вообщет, я проанализировал отчет AVZ, после чего и составил скрипт
После выполнения скрипта все "симптомы" вируса пропали.
Да и в логах AVZ и HijackThis'а ничего подозрительного нет.
-
Для спокойствия покажите логи.
-