Printable View
доброго времени суток поймал тут одного зловреда руками хотя стоит KIS2010 всё вроде норм но название у него бьёт по самому больному месту лаборатории касперского называется он: Kasper_zaebal.exe ))) карантин скинул если он там то пошлите его куда надо а каспер его не только пропустил но ещё и сдох как лох!!!:D
фаил сохранён как 100724_191146_2010-07-24_4c4b02b2cba41.ZIP
[QUOTE='White--007;675724']Kasper_zaebal.exe[/QUOTE]
Кстати да, слышал я о таком от одного человека :)
Карантин пуст - файл удален или его открытие было блокировано ...
ой я его походу грохнул но я удалил его после того как поместил на карантин AVZ вроде написал что всё норм типа принудительный карантин прошёл успешно жаль(((( ладно может ещё где всплывёт так то много у кого я поставил каспера тогда тему можно закрывать
Мы как-то ловили такого, вот - [URL="http://virusinfo.info/showpost.php?p=669815&postcount=561"]ссылка[/URL], третий сверху.
[QUOTE=Olejah;675982]Мы как-то ловили такого, вот - [URL="http://virusinfo.info/showpost.php?p=669815&postcount=561"]ссылка[/URL], третий сверху.[/QUOTE]
Кибер таких 4 штуки словил своими скриптам + 7 штук в карантинах для базы чистых поймал, плюс 2 штуки хелперы откарантинили ... детектятся как Trojan-Ransom.Win32.XBlocker.*
после удаления каспер поймал dll файл в system32 чёто типа 66_f... дата создания совпадает с датой этого зловреде скорей всего они в паре пришли и avz ругался на подмену службы tyxxwt что это я не знаю но на всякий случай тоже из реестра удалил
Не хотите ли сделать логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL], на всякий случай?
ок буду там сделаю
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]