-
Junior Member
- Вес репутации
- 60
Орден на рабочем столе
Такая тема уже была, поэтому даю полную информацию.
система Windows XP, McAffe FW и Antivirus
обладаю следующей информацией:
вирус распространяется по wi-fi, сам управляя настройками и передавая себя куда угодно.
файл заменяет какие-то системные файлы так, что появляется сообщение о восстановлении системных файлов с диска.
вирус изменяет волпепер на такой же, но BMP, создаёт файл в каталоге c:\windows\system32\ussr_??????.bmp
не обнаруживается в hijackthis, AnVir.
после перезагрузки вирус блокирует действия антивируса и выдаёт ошибку "неправильный файл ntdll.dll" для файрвола.
В безопасном режиме система вываливается в перезагрузку сразу после появления окна входа в систему.
после sfc /scannow система перестаёт загружаться.
вирус действует не постоянно. Выбрал свой волпепер, открыл в панели управления "звуки", нормально. Открываю "установка-удаление программ" - из текущего волпепера делает .bmp, кладёт в c:\windows\system32\ussr_??????.bmp (вопросы - случайно выбранные маленькие символы латинской раскладки).
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
-