Printable View
При использовании клиента DC++ (использовались Strong, FlyLink, GeryLink) с компа летят в сеть МАК-адреса, которые по сути своей являются клонами моего родного МАКа, то есть мой адрес: 00-1d-60-27-74-9e, а другие адреса имеют вид: 00-1d-60-27-хх -хх
Активное оборудование на другом конце провода (D-Link DES 3526) на подключенном порту видит временами левые МАКи..
Выполнить скрипт:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.wsh','');
QuarantineFile('D:\FTP\Software\Antivirus\DrWU\DrWU.exe','');
DeleteFile('D:\autorun.wsh');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через [url]http://virusinfo.info/upload_virus.php?tid=46767[/url]
Сделано
[b]upd[/b] МАКи сыпятся при любой активности в сети (уторрент, фтп-сервер, дс и прочее)
Вроде бы при отключении всех программ по передаче файлов, МАки не шлются, но это мало радует ))
В логах ничего подозрительного.
PS Уже вышла 5-я версия DrWeb.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]11[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]