Printable View
Здравствуйте.
Подскажите пож. Файл winhd.exe, загружался с ОС, и соединялся с разными ip.
Файл удалил, подчистил реестр, проблему решил.
drweb, nod32 и microsoft security essentials найти его не смогли...
Может о нем чего-нибудь известно? Если чего, сам файлик есть...
Здравствуйте.
[quote="waitursus;848960"]Если чего, сам файлик есть...[/quote]
Отлично. Сюда пожалуйста - [URL="http://virusinfo.info/showthread.php?t=37678"]http://virusinfo.info/showthread.php?t=37678[/URL]
Все
Молодца...:)
[URL="http://virusinfo.info/showthread.php?t=37678&p=848979&viewfull=1#post848979"]http://virusinfo.info/showthread.php?t=37678&p=848979&viewfull=1#post848979[/URL]
Сколь свеж образец? Каков процент на ВТ?
Далеко не свеж. Просто не тем лечили.
[URL="http://www.virustotal.com/file-scan/report.html?id=2bf6deecf4eade31ee842c145f9e883f6562417e708dbcd18a355b9f2766b5b1-1323601098"]http://www.virustotal.com/file-scan/report.html?id=2bf6deecf4eade31ee842c145f9e883f6562417e708dbcd18a355b9f2766b5b1-1323601098[/URL]
Что такое BT?
Был замечен 9 декабря
Как он мог попасть на комп?
Явно через уязвимость какую-нибудь. ИМХО
На компе ток. thebat стоит, и все. На нем даже по интернету не лазят...
Флешки, скачанные/принесенные файлы. Если не лазят, то скорее принесенные, часто очень флешки чужие разносят.
Большое всем спасибо!!!
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
Самый последний вопрос, а через сетевые диски, тоже можно поймать?
[quote="waitursus;848994"]Самый последний вопрос, а через сетевые диски, тоже можно поймать?[/quote]Конечно. Автозапуск со всех дисков, кроме оптических лучше отключить.