-
Junior Member
- Вес репутации
- 61
Странные файлы
В процессе осмотра компа были обнаружены следующие файлики.
Код:
imapd.exe
imapdb.exe
kinza.exe
wproxp.exe
imapdb.dll
imapdc.dll
imapdd.dll
imapde.dll
boot.vbs
Стараются прописаться в автозагрузку, скрытые. Антивирусы их зловредными не считают. Вычистить комп удалось. Но файлики подозрительные. Прилагаю для осмотра. Мало ли...
PS. Место под вложения не хватает Даю ссылкой на сторонний сайт.
Последний раз редактировалось drongo; 05.05.2008 в 01:14.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
-
-
Уберите ссылку на файлы, там в архиве kinza.exe - Worm.VBS.Autorun.i
-
Junior Member
- Вес репутации
- 61
Аха. Спасибо. С одним из вирусов ясно. Осталось только придумать, что товарищу для его ловли поставить. А с остальными как быть, куда их отнесем?
-
Загрузите архив с подозрительными файлами по ссылке http://virusinfo.info/upload_virus.php?tid=22442 На архив поставьте пароль virus.
-
Junior Member
- Вес репутации
- 61
-
boot.vbsd, imapdd.dll, imapde.dll, wproxp.exed
Вредоносный код в файлах не обнаружен.
imapd.exed, imapdb.dll, imapdb.exed, imapdc.dll-not-a-virus:Monitor.Win32.ActMon.511
kinza.exed - Worm.VBS.Autorun.i
-
-
Junior Member
- Вес репутации
- 61
Спасибо. Но...
boot.vbsd, imapdd.dll, imapde.dll, wproxp.exed
не появляются без участия (при помощи) - не знаю как сформулировать, imapd.exed, imapdb.dll, imapdb.exed, imapdc.dll.
И еще... Каким антивирем от них прикрыться... Я же не могу постоянно сторожить эти 2 компа.
-
Классификация наша по Касперскому, он их знает, только not-a-virus:Monitor.Win32.ActMon.511 ловятся расширенными базами. Worm.VBS.Autorun.i - то же по Касперскому. вывод делайте сами.