Printable View
Очередная дрянь, SMS предлагают K705813900 на 4460. AVZ и Hijack не запускаются, удалось запустить полиморфный Hijack, который выдал лог. Но! при попытке убить службу О20 - она тут же появлется под другим именем, то есть процесс находится в памяти...Можно что то сделать?
Запустить get3. Прислать drv.sys, он создасться в той же папке, откуда будете запускать утилиту.
[B]PavelA[/B],
невозможно переписать get3 на комп - вирус его сразу прибивает. При поытке запустить этот файл с сети ничего не происходит - или вирус блокирует запуск или программа ничего не находит.
Утилиту прибивает Ваш Симантек или вирус?
[B]PavelA[/B],
вирус. Вырубил Симантек, ситуация не изменилась.
Вот файл, который эта дрянь активно штампует в директориях
windows\temp
windows\system32
Запакован RAR'ом
Проблему решил, загрузившись с загрузочного CD с AVPTool :)
На всякий пожарный get3 прогоните.
[B]PavelA[/B],
то есть если get3 после запуска создаст файл, это значит, что какие то следы от вируса остались?