Не нашел по нему практически никакой инфы. На единственном сайте, где он позиционируется как "safe" (на spywaredata.com), указан размер 140 кБ и располагается в [%PROGRAM_FILES%]\timberline office\shared\, у меня на компе он 112 кБ и лежит в %WINDIR%\System32\
Вопрос простой: зверь или нет? Если зверь, то не распространяется ли он через автозапуск с флешек?
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
begin
QuarantineFile('C:\WINDOWS\system32\tsbase.dll','');
end.
Прислать карантин согласно приложения 3 правил .
AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить. Данную операцию повторить для категории "Настройки и твики браузера".
Теперь вместо таймаута отключения служб и нарушения SRC пишет какие-то странные номера.
Восстановление отключил, когда увидел сообщение про Worm32, папка _restore{*} удалена.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: