Printable View
Подскажите на что он способен и как лечить.
Имеется копия вируса, с заражённого компьютера.
Trend его не определяет на 15.09
Dr.Web видет его как Win32.HLLW.Corpman.
Логов нет комп переставил...:O
Файл сохранён как 080918_053116_virus_48d22df4186a7.zip
Размер файла 15318
MD5 cffde11d2c343cabe35e51254376e45e
[QUOTE=maxima;285257]Dr.Web видет его как Win32.HLLW.Corpman.[/QUOTE]
Судя по названию, самоходный сетевой вирус. Стало быть, может ходить по сети.
[url]http://virusinfo.info/showthread.php?t=23078[/url]
[size="1"][color="#666686"][B][I]Добавлено через 7 часов 13 минут[/I][/B][/color][/size]
Да прогоните cureit или avptool - они его оба знают.
Кстати, он на все диски прописывается, так что если вы переставили только диск с виндой, а какой-нибудь другой подключённый диск забыли отформатировать- червь уже там ;)
Спасибо за предупреждение, но мне интересно как он мне может напакастить и может ли....:( . Так как в нашей сети он ещё бегает...
пакастит, будьте уверены. Вот анализ: [url]http://www.threatexpert.com/report.aspx?uid=10b3315e-ee6a-49d1-8349-8f07b13b8f98[/url]
Нужно на каждом компе (отключать от сетки)его выковыривать и ставить потом ограниченную учётку,чтобы не смог более ;)
P.S. в сапорт трендмикро писать не пробовали?
по идее должен его знать как вариацию TROJ_VB.JS
SENK: