Неубиваемый Dialer

**Пострадавший** · 12.01.2007, 19:22

http://virusinfo.info/showthread.php?t=7461

У меня, наверное, то же самое. Не так давно в /WINDOWS/TEMP/ стали появляться пустые .tmp файлы, затем стала происходить закачка с http://l.mezzicodec.net/a412/a571.php?m=1&b=779&c=5
(69.50.191.235) файла srvdci.exe, который определяется dr.web-ом как Dialer.Mella. Качает сам IE Explorer, но что инициирует закачку мне не ясно. Пока задушил URL файрволом, но гадость-то жива

. Закачка происходит раз в минут 20 примерно.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**drongo** · 12.01.2007, 20:01

Выполнить скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\winnwn32.dll','');
 QuarantineFile('trm3x5.sys','');
RebootWindows(true);
end.

прислать полученный файл после того как компьютер перегрузиться, как написано в правилах

**Shu_b** · 12.01.2007, 22:04

C:\WINDOWS\system32\winnwn32.dll - Trojan.Mezzia

Код:

begin
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\winnwn32.dll');
ExecuteSysClean;
RebootWindows(true);
end.

**Пострадавший** · 13.01.2007, 08:39

Убил. Спасибо Огромное.

**CyberHelper** · 22.02.2009, 01:33

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\winnwn32.dll - Packed.Win32.Klone.g (DrWEB: Trojan.Mezzia)

Неубиваемый Dialer (заявка № 7466)

Опции темы

Неубиваемый Dialer

Итог лечения

Похожие темы

Dialer

Dialer

Trojan.Dialer

i-dialer - help!

Ваши права в разделе