Здравствуйте,проблема в следующем,Нод время от времени находит этот вирус а именно 2 файла один всегда dll другой jpg,он их удаляет но через некоторое время они снова появляются.
Сделал все в соответствии с правилами.Заранее благодарен.
Printable View
Здравствуйте,проблема в следующем,Нод время от времени находит этот вирус а именно 2 файла один всегда dll другой jpg,он их удаляет но через некоторое время они снова появляются.
Сделал все в соответствии с правилами.Заранее благодарен.
Какие именно файлы обнаруживает антивирус?
vodchjxm[1].jpg к примеру..имена всегда произвольное а dll файл обычно всегда находит в С:\Windows\system32\x
Извините если не по теме,но погуглив узнал что вирус атакует через уязвимость MS08-067,а также точное описание что делает вирус.
*Вирус открывает случайный порт между 1024 и 10000, и выступает в роли Web сервера. Как только удаленный компьютер подвергается атаке, Web сервер загружает на компьютер копию червя, используя случайно открытый порт. При копировании червь использует расширение .jpg, и затем записывает себя в системную папку как dll файл с произвольным именем.*
Поскольку вы не отправитель, а приемник, вам достаточно установить соответствующее исправление для вашей операционной системы.
А не подскажите какое ? а то я в этом не сильно разбираюсь)
P.S файрвол стоит.
[url=http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx]Вот для этого[/url].