Случайно запустил данный троянец у себя на машине.
Моментально откатился назад на точку восстановления.
Хотелось бы узнать, что он успел сделать.
по логам я увидел, что он открыл в фаерволе:
explorer.exe TCP ENABLED.
ftp.exe UDP ENABLED.
затем запустился файл C:\WINDOWS\system32\wbem\wmiprvse.exe
и через некоторое время завершился.
Прилагаю файл в архиве. installer.exe. АККУРАТНО, это ТРОЯН!
Последний раз редактировалось HFire; 19.01.2009 в 10:42.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Если хотите поделиться файликом, то пришлите его по красной ссылке верху темы!
Прислать запрошенный карантин
Добавлено через 1 час 2 минуты
C:\WINDOWS\system32\wbem\wmiprvse.exe - это системный файл.
В любом случае вам сюда http://virusinfo.info/showthread.php?t=1235
Последний раз редактировалось light59; 19.01.2009 в 09:03. Причина: Добавлено
Вроде добавил карантин через ссылку вверху, пароль virus.
Правда не вижу, где он появился.
Вложение удалите. Нечего ему тут делать.
Сделано. Карантин прикрепился? а то я его не вижу нигде.Сообщение от light59
Да, карантин получен. Если что-то беспокоит и хотите провериться, то выполните правила оформления запроса...
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- \\installer.exe - Trojan-Dropper.Win32.Agent.afbt
Уважаемый(ая) HFire, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
