-
Junior Member
- Вес репутации
- 54
Кто-то ворует пароли при взоде в систему
9 месяцев без сбоев работала у меня на ноутбуке Windows Vista Home Basic SP1.
Вчера 28.09.09 включаю ноутбук, ввожу пароль для входа в систему, захожу в интернет, выключаю...
Через час снова включаю ноутбук, ввожу пароль, который вводил втечение 9-ти месяцев без изменения: "пароль или имя учётной записи неверно"
Проверил раз 50, в систему не зайти...
Через какое-то время опять попробовал зайти ▬ тоже самое...
Перевёл в состояние гибернации.
Аккумулятор был на 100%, обычно хватает часа на 2 работы. В гибернации может хоть целый день находиться.
Через часа 4 пытаюсь включить ноутбук ▬ аккумулятор полностью сел.
Тут самое интересное! Это значит, он и не выключался, а эффективно бодрствовал и, видимо, усиленно искал интернет.
Спустя некоторое время приехал домой, подключил к кабелю, включаю, ввожу пароль ▬ заходит без проблем. К интернету не подключался с ноутбука, просканил полностью за 11 часов AVZ 4.32
Нашёл и удалил 2 трояна с диска C: и ещё какого-то червяка с флэшки.
Надеялся, всё прошло. Потом опять включаю, пароль не принимает.
Я так понимаю как вирус действует:
1. Я ввожу свой пароль верный - "пишет не правильно"
2. Я ввожу произвольные наборы символов - " пишет не правильно"
3. На каком-то произвольном, заведомо неверном пароле - "Добро пожаловать несколько секунд, потом прерывает и снова пароль неверный"
4. Ещё несколько раз правильный пароль - "вхожу в систему как ни в чём не бывало".
Возможно разработчик этого вируса рассчитывает на то, что пользователь начнёт перебирать все свои пароли. Вирус их запомнит и отправит создателю. Никогда с таким раньше не сталкивался. Никто из знакомых тоже...
В службе поддержки Microsoft ничего толкового тоже сказать не смогли.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Не видно ничего подозрительного.
Обновите базы AVZ. Выполните процедуру, описанную в первом сообщении: http://virusinfo.info/showthread.php?t=3519
Попробуйте набирать пароль в поле имени. Набираются те символы, что вы ожидаете?
Советую установить Service Pack 2 на Windows.
-
-
Junior Member
- Вес репутации
- 54
AVZ последнее было, только сегодня скачал... Пока вроде норм заходит, но есть опасения.
Как мне набрать что либо в поле имени, простите? У меня только строка для ввода пароля... 1 пользователь. SP2 - платить необходимо? Лицензия стоит итак на SP1...
-
Сообщение от
log
Внимание !!! База поcледний раз обновлялась 21.08.2009 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Сообщение от
Pozitiv
Как мне набрать что либо в поле имени, простите?
Не сообразил, в Vista немного иначе всё. Но это не важно, так как я понимаю, клавиатура нормально работает.
Сообщение от
Pozitiv
SP2 - платить необходимо?
Бесплатно, только качать много: http://www.microsoft.com/downloads/d...3-99ff6f22448d
Можно ещё попробовать сделать "ход конём": http://windowshelp.microsoft.com/Win...3dd9d1049.mspx в качестве эксперемента.
-
-
Junior Member
- Вес репутации
- 54
Спасибо, AndreyKa, больше проблем не возникало...