komp4

**Solid** · 26.10.2007, 10:11

bez kommenatriev

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 26.10.2007, 13:07

Здесь только вот это:

Код:

begin
 BC_DeleteFile('\??\C:\WINDOWS\system32\Drivers\mchInjDrv.sys');
BC_Activate;
RebootWindows(true);
end.

Говорят, что это вредный файл.

**Bratez** · 26.10.2007, 13:11

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\mchInjDrv.sys','');
 QuarantineFile('C:\Program Files\rnamfler\radprlib.dll','');
 QuarantineFile('c:\program files\rnamfler\radprcmp.exe','');
 QuarantineFile('C:\Program Files\rnamfler\radhslib.dll','');
 QuarantineFile('C:\Program Files\rnamfler\naofsvc.exe','');
 QuarantineFile('C:\Program Files\rnamfler\naomf.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки пришлите карантин согласно приложению 3 правил.

komp4 (заявка № 13564)

Опции темы

komp4

Ваши права в разделе