При попытке открыть Task Manager выдается сообщение, что он заблокирован аминистратором вне зависимости от того, с какими правами это делается. Антивирь нортон, проверка АВЗ регистрирует какой-то руткит (неопознаный) и еще что-то в E:\RECYCLER. Попытка почистить корзину неуспешна - файлы удаляются, но при этом их число продолжает расти и одновременно растет файл Info2.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Файлов АВЗ не находит и в карантине их нет. Но при сканировании всегда появляется сообщение о подозрении на троян
E:\RECYCLER\S-1-5-21-73586283-2139871995-839522115-1003\De25239.DOC >>> подозрение на Trojan-Downloader.Win32.Busky.gen ( 0F81A847 0EFC22E5 00273CDF 0025A92C 10700
Да и следующеесообщение нервирует
Функция NtConnectPort (1F) перехвачена (80580948->8151AFC0), перехватчик не определен
Функция NtOpenProcess (7A) перехвачена (805A63F0->814BF1B, перехватчик не определен
Функция NtOpenThread (80) перехвачена (805A669E->814AD170), перехватчик не определен
А диспетчер задач я уже поборол. Но в любом случае это следствие какой-то атаки, а не причина
Последний раз редактировалось Shu_b; 04.12.2007 в 19:26.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: