Вирус-троян Bredolab (Win32:Bredolab-BL [Trj])
Здравствуйте!
На Новый год подцепил вирус Bredolab. Понятия не имею откуда, скорее всего с какой-нибудь флэшки, ибо на подозрительные сайты не хожу.
Появился он как [FONT="Courier New"][COLOR="Blue"]Win32:Bredolab-[B]BK[/B] [Trj][/COLOR][/FONT], во временной папке постоянно создавались файлы типа [FONT="Courier New"][COLOR="Blue"]338.exe[/COLOR][/FONT], Avast их видел, но ничего по видимому не делал, лишь сообщал:
[FONT="Courier New"][COLOR="Blue"]08.01.2010 13:54:21 Buklig 1340 Sign of "Win32:Bredolab-BK [Trj]" has been found in "C:\DOCUME~1\Buklig\LOCALS~1\Temp\338.exe" file. [/COLOR][/FONT]
Потом он эволюционировал в [FONT="Courier New"][COLOR="Blue"]Win32:Bredolab-[B]BL[/B] [Trj][/COLOR][/FONT], не знаю чем они отличаются, вроде вирус не очень опасный, но хотелось бы от него избавиться.
Avast снова лишь говорил:
[FONT="Courier New"][COLOR="Blue"]09.01.2010 13:07:49 Buklig 1344 Sign of "Win32:Bredolab-BL [Trj]" has been found in "C:\DOCUME~1\Buklig\LOCALS~1\Temp\309.exe" file.
09.01.2010 13:07:44 Buklig 1344 Sign of "Win32:Bredolab-BL [Trj]" has been found in "C:\Documents and Settings\Buklig\Local Settings\Temporary Internet Files\Content.IE5\0NI16BWH\sonja[4].exe" file. [/COLOR][/FONT]
Файлы типа [FONT="Courier New"][COLOR="Blue"]"..\Temp\309.exe"[/COLOR][/FONT] и [FONT="Courier New"][COLOR="Blue"]"..\0NI16BWH\sonja[4].exe"[/COLOR][/FONT] появляются постоянно.
А самое неприятной в этом вирусе, что он периодически открывает сайты с сомнительным содержанием.
Буду очень благодарен, если Вы сможете помочь.