Подозрение на неудаленный руткит
После обновления XP до sp3 система стала тормозить. Вебер и нод не помогали.
Gmer показал наличие скрытого файла и ветки реестра. В безопасном режиме файл был невидим, только в досе удалось его переместить. Проверил найденным в инете AVZ4 - троян. Также нашлись еще 3 нескрытых трояна. Удалил. Система стала бегать шустрее, но остались подозрения:
Ветка реестра по-прежнему скрыта. Снифер показывает небольшой трафик с кучей пользователей украинских и русских провайдеров.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Пришлите по правилам файл:
C:\WINDOWS\system32\winlogon.exe
I am not young enough to know everything...
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) savitar, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
