Звери

**PavelA** · 13.05.2009, 18:40

Это остатки зверька не до конца удаленного.

Пара файликов от Касперского еще в логах болтается. При желании можно удалить в реестре записи об них

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**ПblBO** · 15.05.2009, 11:11

На этом компьютере был обнаружен вирус - который не видит не одна из антивир. систем
C:\Documents and Settings\имю_юзера\Local Settings\jyf.onr (jyf.onr - файл с рандомным именем, с рандомным расширением)
Также вторая часть этого вируса C:\WINDOWS\system32\sqlsodbc.chm - файл весил более 1мб - хотя реальный файл должен быть менее 50кб
Удаляется руками в безопаске.
Это было выяснено в процесе работы этого компа - не знаю был ли этот вирус до включения его в сеть, но вирус блокирует трафик - как было изначально. + спамит во всю.

**PavelA** · 15.05.2009, 11:40

Надо будет полиморфным AVZ логи сделать, может там еще что-то есть.
А лучше полную проверку AVPTool.

**ПblBO** · 15.05.2009, 12:20

простой авз не стартовал на той машине изначально, по этому начал чистить полиморфным.

Добавлено через 7 минут

Эта машина которую чистили сейчас работает норм, после удаления выше описанного вируса. Но в этой лок.сети появился еще один комп с темиже признаками (вируса с рандомным файлом)- удаление руками не помогло - видимо не до конца нашел остатки зверей. КАВ9 - нашел на втором компе Trojan.Win32.Agent.cglu - немогу найти на него описания - что он делает - и где кишки свои хранит. (((

Добавлено через 3 минуты

так-же этот замечательный вирус следит за exe файлами типо тотал командера, cmd, regedit, - при попытке их запуска перезапускает эксплоер - т.е проги не стартуют - помогает изменение название exe файла.