Logo1_.exe ака Trojan.generic совместно со старыми друзьями lktsrv.exe, lkads.exe и lkcitdl.exe недают спойкно спать
Проблема такая: при запуске любого приложения через ярлык, КИС7 выкидывал сообщение, что приложение запрашивает скрытую установку, но тк софту, мной самим написанному я доверяю больше, чем Касперу, я это сообщение пропускаю. Дальше идет предупреждение, что запускается троянчик под нескромным названием Logo1_.exe. Его пробуем и удалять и лечить, действие не удается. Предлагается его блокировать. Соглашаемся. Поместить в карантин не представляется возможным, Каспер выдает сообщение об ошибке.
Детальный анализ процессов выдает еще пяток подозрительных жильцов system32 lktsrv.exe, lkads.exe, lkcitdl.exe, nisvcloc.exe.
Поиск по ним приевел меня к вам, на вас и уповаю.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
вы пользуетесь прогаммами http://www.ni.com/ ... по мнению проактивки они ведут себя подозрительно ... внедряются в системные ... если вы в них уверены внесите в список исключений ...
lktsrv.exe, lkads.exe, lkcitdl.exe, nisvcloc.exe, согласен, эти отпрыски Multysim'а. А вот Logo1_.exe, rundl123.exe - это червячок Worm.Win32.Viking.ce как с ним, и др модификациями, бороться написано здесь: http://www.viruslist.com/ru/viruses/...?virusid=73406
Да, просто я их и сам нашел, до того и частично деактивировал (удалил), но вирус этот прописывается во все ехе'хи и компилирует свои основные файлы заново...Для него нужно комплексное лечение хорошим антивирем...
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: