Вниз
Скачать: CL | DM;

Никто не встречал такого вируса/трояна/руткита   Найти похожие ветки 

← →
umbra ©   (2007-08-22 10:02) [0]

который портит оффисные файлы и архивы, записывая в них пути самих этих файлов? Если встречали, то как его можно побороть или хотя бы найти. Антивирусы молчат. Буду очень благодарен!


← →
Rouse_ ©   (2007-08-22 10:16) [1]

Ставь файлмон и отслеживай кто куда и за что пишет...


← →
umbra ©   (2007-08-22 10:17) [2]

еще он создает пользователя root на зараженной машине.


← →
Rouse_ ©   (2007-08-22 10:19) [3]

Я ж говорю - отследи файлмоном, потом выцепи зверька и отправь его на исследование тем, чей антивирь у тебя стоит...


← →
umbra ©   (2007-08-22 10:20) [4]

видно так и придется


← →
koha ©   (2007-08-22 11:48) [5]


> Rouse_ ©   (22.08.07 10:19) [3]
> Я ж говорю - отследи файлмоном, потом выцепи зверька и отправь
> его на исследование тем, чей антивирь у тебя стоит...


- файлмон не всегда помогает, если этот процесс внедриля во все процессы, то какой убивать? Мне такое встречалось, когда все процессы обращались к одному и тому же файлу, файл создавался явно вирусом, но определить какой процесс его создавал невозможно было, то как поступать надо было?



Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.46 MB
Время: 0.024 c
2-1187683458
Alex_AA
2007-08-21 12:04
2007.09.16
Как вставить картинку в ячейку таблицы?


2-1188148472
vogel max
2007-08-26 21:14
2007.09.16
формы из dll как ловить события?


2-1187643455
wp2
2007-08-21 00:57
2007.09.16
Как загрузить Rich-тест в компонент TRichEdit на этапе проэктир..


9-1157787679
Viv
2006-09-09 11:41
2007.09.16
Ищу программку переводящую фонт в бмпшку...


1-1183818645
Ricks
2007-07-07 18:30
2007.09.16
Разминка для мозгов




   Наверх