-
Junior Member
- Вес репутации
- 61
Менеджер вернулся из командировки...
Вчера вернулся из командировки менеджер. Ездил с новым ноутом. Cказал, что похоже подцепил вирус. Проверил CureIt, нашел трояна, называется imho Copy.
AVZ показывает несколько перехваченных функции с неопределенным перехватчиком. Может быть, что-то еще осталось?
Последний раз редактировалось KonstS; 27.07.2007 в 09:36.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Да вроде нормально. Перехеватчкик не опередлён - это от симантека.
отключить лишние сервисы , ну зачем вам нужен NetMeeting Remote Desktop Sharing?
насчёт комплекса от симантека - мне лично ме нравиться, как видете сами
: в боевых условиях сразу схватил гадость.
Чтобы уменьшить шанс заражения советуем на будущее :
1) Работать за компьютером с правами ограниченного пользователя.
2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию с лёгкостью разрешая доверенным сайтам выполнять скрипты (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru
Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
Мы будем Вам очень благодарны!
Удачи!
-
-
Выполните скрипт в AVZ
Код:
begin
QuarantineFile('C:\WINDOWS\SMINST\Scheduler.exe','');
QuarantineFile('C:\Program Files\HPQ\Default Settings\cpqset.exe','');
end.
Пришлите файлы карантина по правилам раздела "Помогите".
-
-
Junior Member
- Вес репутации
- 61
Сообщение от
Maxim
Выполните скрипт в AVZ
Код:
begin
QuarantineFile('C:\WINDOWS\SMINST\Scheduler.exe','');
QuarantineFile('C:\Program Files\HPQ\Default Settings\cpqset.exe','');
end.
Пришлите файлы карантина по
правилам раздела "Помогите".
Придется, наверное, по частям - ограничение лимита по вложениям
-
По правилам, значит по правилам
Сообщение от
KonstS
Придется, наверное, по частям - ограничение лимита по вложениям
http://virusinfo.info/upload_virus.php?tid=11107
-
-
Junior Member
- Вес репутации
- 61
Сообщение от
drongo
Извиняюсь, теперь отправил по правилам
-
Всё нормально,карантин чистый.
-