Worm.Win32.Feebs.ag

Приходит мне сегодня письмецо с сабжем 'AOL Protected Message', внутри зипованное вложение, текстом идут некие логин с паролем. открываем зип, в нем - HTAшка, расшифровываемая через unescape... запускаем, нам сообщают, что идет соединение с сервером AOL, далее - что соединение не прошло :-) а в это время в SSODL прпоисывается дллина...

Logfile of SystemStable v3.5.7
Scan saved at 12:39:10, on 26.01.2006
Platform: Microsoft Windows XP Professional Service Pack 2 (Build 2600)
MSIE: Internet Explorer build 6.0.2900.2180

[Delay Load Object] [msmc32.dll] [c:\windows\system32\msmc32.dll]

Етицкая ты сила! ж-) опять же, на винте ничего не видать, имеем юзермод апихук. В сейф моуд файл становится видным и доступным для убиения...

А еще со вчерашними базами Каспер ничего не видел, скорость реагирования действительно радует.

Резюмируя: ребятам можно было бы заделать оформление рассылки и HTA поубедительнее, а то один текст без графики, смотрится не очень ;-)

[QUOTE=Xen]
[Delay Load Object] [msmc32.dll] [c:\windows\system32\msmc32.dll]

Етицкая ты сила! ж-) опять же, на винте ничего не видать, имеем юзермод апихук. В сейф моуд файл становится видным и доступным для убиения...
[/QUOTE]
это операционка левая стоит ;-) я под Win2000 все увидел и даже убил вручную

[QUOTE=Xen]
А еще со вчерашними базами Каспер ничего не видел, скорость реагирования действительно радует.
[/QUOTE]
обновляется несколько раз в сутки (минимум - раз в день)

[QUOTE=Xen]
Резюмируя: ребятам можно было бы заделать оформление рассылки и HTA поубедительнее, а то один текст без графики, смотрится не очень ;-)[/QUOTE]
спасибо, учтем ;-)