Добрый день.
Поймал вирус который просит ввести телефонный номер на странице вконтакте и потом требует ответную смс которая дорого стоит, cureit не помог но несколько троянов удолил. Как я понял каким то образом подменяется файл hosts.
прикладываю логи.
Заранее благодарю за помощь.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Коршун, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
сохраняется только так.
может я что то не так делаю
путь в оригинальном ярлыке такой:
C:\WINDOWS\system32\cmd.exe /c copy "C:\Temp\hlp1" "C:\WINDOWS\system32\drivers\etc\hosts" /Y && attrib +H "C:\WINDOWS\system32\drivers\etc\hosts" && "C:\Temp\eula.bat"
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: