Стоит винда ХР сп3 сборка от samlab.ws
Уже устал переустанваливать винду, только переставлю как в систему, уже не пойму как, пролазит троян, который при запуске експлорера (или програм юзающих его) открывате окно и ломится на свой сайт (один из сайтов) и пытается тащить ява скрипты (day.js и ystat.js), на что уже (ну наконецто) ругается касперский. В свзи счем прощу помощи:
как найти и вывести енту заразу и как в дальнейщем не допустит ьего проникновение на комп, ато, если честно, устал винды переустанвливать, стремно что чегойто непонятное на компе.
И еще, это нормально или нет, что все сетевые приложения, при запуске, обращаются в сеть, соглано рапорту касперского, по адресу 255.255.255.255 на порт 53 с порта 65535?
Последний раз редактировалось re@l; 26.03.2009 в 16:44.
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
явно плохого ничего не видно(Sun Java лезет в интернет но это нормально) .... но лучше пользоваться официльной windows c сайта майкрософт ...
на всякий случай C:\WINDOWS\system32\ntoskrnl.exe - пришлите согласно приложения 2 правил ...
файл отправил, согласно требуемых условий.
Могу, если нужно, выслать и сам явовский скрипт на который ругается антивирус и который пытается качать засевший в компе троян.
А вот ента одна из ссылком
05.07.2008 13:06:52 Вредоносный HTTP-объект <http://ad.5iyy.info/f/ilink.html>: доступ заблокирован.
с которых троян пытается качать свои бяки.
А енто еще один
05.07.2008 22:27:55 Вредоносный HTTP-объект <http://mx.content-type.cn:443/day.js>: обнаружено: троянская программа '05.07.2008 22:27:55 Вредоносный HTTP-объект <http://mx.content-type.cn:443/day.js>: обнаружено: троянская программа 'Trojan-Clicker.HTML.IFrame.sl'.
.
Вот седьмой Касперский называет его 05.07.2008 22:27:55 Вредоносный HTTP-объект <http://mx.content-type.cn:443/day.js>: обнаружено: троянская программа 'Trojan-Clicker.HTML.IFrame.sl'.
а когнда пытался ставить бету восьмого то он его какимто Downloaderom
Как мне сказал знакомый, енто какаято новая китайская зараза, пока что лекарства от нее нету, если фаервол блокирует его попытки качать из нета инструкции, то ничего страшного нет ... чтож буд уждать пока появится лекарство от ентой беды и ясность как оно на комп пролазит =(
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: