Регулярно (раз в час) запускается "звонилка" и в тоне начинается набор номера на модеме. Пролечил Нортоном. Теперь он его только блокирует, но не лечит. Т.е. с той же периодичностью вынужден повторять действия:
1.Norton Antivirus выдает предупреждение SECURITY RISK ALERT:
- A suspected security risk has bee blocked.
- Risk name: Dialer.iDialer
- Risk category: Dialer
- Action Taken: The file was automatically blocked.
- Scan now (recomended)
Выполняю рекомендованное сканирование.
2.Получаю сообщение Manuel Repaire - Risks:
1 Remaining Risk
- Name: Dialer.iDialer
- Risk: Medium
- Warning: -
- Details: Dialer
- Action: Remove
Жму OK.
3.Получаю сообщение SCAN COMPLETE:
All detected risk have been resolved.
Обнаружена одна угроза.
Угроза устранена.
Все повторяется с завидной частотой.
Каждый раз Нортон Сканирует файлы C:\WINDOWS\Temp\idd****.tmp.exe (* - меняющиеся символы)
Рекомендации по ручному устранению угрозы Dialer.iDialer, которые выдаются на сайте Symantec не принесли результата.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Выполнить скрипт в AVZ , полученный файл прислать по правилам ,после того как компьютер перегрузиться . Следует их прочитать ещё раз . Где файл (AVZ - virusinfo_syscure.zip) ? ? ?
virusinfo_cure.zip - не нужен !
Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\Drivers\SYMEVENT.SYS','');
QuarantineFile('C:\WINDOWS\system32\winzxr32.dll','');
QuarantineFile('C:\Program Files\Signal-Com\File-PRO\UNWISE.EXE','');
RebootWindows(true);
end.
Последний раз редактировалось drongo; 14.01.2007 в 10:02.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: