-
Junior Member
- Вес репутации
- 52
Подозрение на руткит
Суть проблемы такова - около 3х месяцев назад, в качестве антивируса на компе стоял 5-й касперский, он периодически обнаруживал в system32 и в кэше ie6 файлы зараженные чем-то вроде worm.win32.kido, благополучно их удалял, после чего они появлялись вновь и история повторялась.
После того как терпеть дикие визги каспера терпение кончилось, вышеупомянутый был убран с глаз долой и установлена пробная версия outpost security suite pro. Полная проверка системы дала те же результаты что и каспер, так же все успешно удалено, и так же периодически появляется вновь. В отличие от касперского, от аутпоста стал вылетать глюк связанный с svchost'ом, хотя отчет об ошибках был отключен, после глюка ресурсы локальной сети становились не доступны.
Завершающий этап сей эпопеи - аутпост убит, взамен установлена avira personal. По результатам полной проверки были обнаружены те же самые следы, но только в кэше ie6, в system32 ничего не обнаружилось, найденное спрятали в карантин. Периодическое обнаружение вредоносных объектов прекратилось, вот уже примерно около недели.
Последней каплей стало вот что - любые попытки открыть что либо в ie6 приводят к открытию этого самого в mozilla firefox, несмотря на то что по умолчанию выбран ie6. Не спорю, если это вирус то он гениален... для большинства юзверей, а мне надо верстку в ie6 проверить
Дополнительный симптом - не устанавливается AVG anti-rootkit 1.1.0.42, после запуска файла процесс висит отожрав 50% проца. Висит пока не выгрузишь.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
установите все обновления после сп3 + ие8 ... иначе буде ловить все бесконечно ...
-