Подскажите его зловредность...

[maxima]

Подскажите на что он способен и как лечить.
Имеется копия вируса, с заражённого компьютера.
Trend его не определяет на 15.09
Dr.Web видет его как Win32.HLLW.Corpman.
Логов нет комп переставил...

Файл сохранён как 080918_053116_virus_48d22df4186a7.zip
Размер файла 15318
MD5 cffde11d2c343cabe35e51254376e45e

[borka]

Dr.Web видет его как Win32.HLLW.Corpman.

Судя по названию, самоходный сетевой вирус. Стало быть, может ходить по сети.

[drongo]

http://virusinfo.info/showthread.php?t=23078

Добавлено через 7 часов 13 минут

Да прогоните cureit или avptool - они его оба знают.

Кстати, он на все диски прописывается, так что если вы переставили только диск с виндой, а какой-нибудь другой подключённый диск забыли отформатировать- червь уже там

[maxima]

Спасибо за предупреждение, но мне интересно как он мне может напакастить и может ли.... . Так как в нашей сети он ещё бегает...

[drongo]

пакастит, будьте уверены. Вот анализ: http://www.threatexpert.com/report.a...9-8f07b13b8f98
Нужно на каждом компе (отключать от сетки)его выковыривать и ставить потом ограниченную учётку,чтобы не смог более

P.S. в сапорт трендмикро писать не пробовали?
по идее должен его знать как вариацию TROJ_VB.JS

[maxima]

SENK: