Вложений: 3
Неадекватное поведение браузеров, постоянные окна с рекламой
Вечер добрый,
Comodo Firewall выдал сообщение о подозрительном файле, созданном в java.exe. В журнале посмотрел путь: C:\Document and Settings\.....\Local Settings\Temp\1hgwz7e8.exe
Удалил этот файл. В браузерах начало твориться что-то невообразимое:) Вылетали окна с рекламой, редиректило на какие-то странные сайты, вконтакте перестали показываться картинки...
Прочитал здесь, что возможна подмена DNS - залез в свойства соединения - и точно. Вместо определять автоматически стоит какой-то левый адрес. Вернул обратно.
При сканировании NOD нашел:
по адресу C:\Documents and Settings\....\Local Settings\Temp\
jar_cache2147329838818127636.tmp = ZIP = a.class - Java/Exploit.Agent.NDM троянская программа
jar_cache2147329838818127636.tmp = ZIP = Mac.class - Java/Exploit.Agent.NDM троянская программа
jar_cache2147329838818127636.tmp = ZIP = SecretKey.class - Java/Exploit.Agent.NDM троянская программа
jar_cache5443598856096014953.tmp = ZIP = a.class - Java/Exploit.Agent.NDM троянская программа
jar_cache5443598856096014953.tmp = ZIP = Mac.class - Java/Exploit.Agent.NDM троянская программа
jar_cache5443598856096014953.tmp = ZIP = SecretKey.class - Java/Exploit.Agent.NDM троянская программа
После всех этих манипуляций все стало вроде бы нормально, но вдруг какой-нибудь гад остался?
