Неизвестное приложение

Printable View

31.07.2009, 18:08
Dr.Smoke

Неизвестное приложение

Сегодня заметил, что раз в час запускается неизвестный процесс, который тут же исчезает. Начал копать - нашел в "Назначенных заданиях" 24 ссылки (задания) направленных на запуск файла C:\WINDOWS\system32\calck.exe. Последний в приложении к теме[IMG]file:///C:/DOCUME%7E1/9335%7E1/LOCALS%7E1/Temp/moz-screenshot-1.jpg[/IMG]

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

Результат загрузки
Файл сохранён как 090731_180812_virus_4a72facc64edf.zip
Размер файла 180776
MD5 883a04f8bceb08505cd37c5f1a09c720
31.07.2009, 18:31
DefesT

Прочитать и выполнить [URL="http://virusinfo.info/pravila.html"]правила[/URL]
Кто просил карантин загружать???
31.07.2009, 19:05
Dr.Smoke

Хорошо, приложу отчет.
31.07.2009, 20:13
Dr.Smoke

Вложений: 3

логи
31.07.2009, 20:18
Dr.Smoke

[QUOTE=DefesT;440991]Прочитать и выполнить [URL="http://virusinfo.info/pravila.html"]правила[/URL]
Кто просил карантин загружать???[/QUOTE]
Это не карантин, это изолированные мною файлы.
01.08.2009, 20:28
AndreyKa

Установите обновления безопасности на Windows.
Обновите Java.
Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]
01.08.2009, 20:45
Dr.Smoke

[QUOTE=AndreyKa;441337]Установите обновления безопасности на Windows.
Обновите Java.
Выполните процедуру, описанную в первом сообщении: [URL]http://virusinfo.info/showthread.php?t=3519[/URL][/QUOTE]

Все обновления установлены (включено автоматическое обновление). Процедуру выполню.
01.08.2009, 21:14
AndreyKa

calck.exe - Вредоносный код в файле не обнаружен.
02.08.2009, 09:02
Dr.Smoke

Спасибо.
03.08.2009, 09:02
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]26[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]