-
Junior Member
- Вес репутации
- 53
Вирус-троян Bredolab (Win32:Bredolab-BL [Trj])
Здравствуйте!
На Новый год подцепил вирус Bredolab. Понятия не имею откуда, скорее всего с какой-нибудь флэшки, ибо на подозрительные сайты не хожу.
Появился он как Win32:Bredolab-BK [Trj], во временной папке постоянно создавались файлы типа 338.exe, Avast их видел, но ничего по видимому не делал, лишь сообщал:
08.01.2010 13:54:21 Buklig 1340 Sign of "Win32:Bredolab-BK [Trj]" has been found in "C:\DOCUME~1\Buklig\LOCALS~1\Temp\338.exe" file.
Потом он эволюционировал в Win32:Bredolab-BL [Trj], не знаю чем они отличаются, вроде вирус не очень опасный, но хотелось бы от него избавиться.
Avast снова лишь говорил:
09.01.2010 13:07:49 Buklig 1344 Sign of "Win32:Bredolab-BL [Trj]" has been found in "C:\DOCUME~1\Buklig\LOCALS~1\Temp\309.exe" file.
09.01.2010 13:07:44 Buklig 1344 Sign of "Win32:Bredolab-BL [Trj]" has been found in "C:\Documents and Settings\Buklig\Local Settings\Temporary Internet Files\Content.IE5\0NI16BWH\sonja[4].exe" file.
Файлы типа "..\Temp\309.exe" и "..\0NI16BWH\sonja[4].exe" появляются постоянно.
А самое неприятной в этом вирусе, что он периодически открывает сайты с сомнительным содержанием.
Буду очень благодарен, если Вы сможете помочь.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Junior Member
- Вес репутации
- 53
Спасибо, уже всё в порядке!
Скачал новую Dr.Web CureIt, полностью просканировал с выключенным "Восстановлением системы", она нашла вирус как раз в защищённой папке "восстановления" и удалила, файл назывался nissan.exe
Сейчас всё ОК