Скачать: CL | DM;

Удаление SpeedChecker   Найти похожие ветки 

← →
Дмитрий С ©   (2014-10-24 17:44) [0]

Добрый день.
Кто нить ловил такую штуку:
https://yadi.sk/i/gqJcenCXcG4qp
Эта реклама во всех браузерах (хром, ие, фф). Я вроде все удалил, все левые папки, что нашел, попереблокировал. Все расширения пересмотрел - все равно вылезает.
Прокси проверил.
Уже даже не знаю на что и подумать.

В консоли хрома во вкладе network видно что приходит уже код с дополнительными скриптами.
Пробовал делать запрос через telnet или через програмку, использующую WinInet - ничего не добавляется.

Подскажите, что еще можно посмотреть?

---

← →
Дмитрий С ©   (2014-10-24 17:53) [1]

Хотя перегрузил комп - и все прошло. Может какой-то хитрый вид заражения?
У меня была раньше такая идея, программа внедряет во все доступные процессы свою длл (с помощью CreateRemoteThread+LoadLibrary), а те уже следят за тем, чтобы новые процессы тоже были заражены и так далее до перезагрузки.

---

Страницы: 1 вся ветка

Скачать: CL | DM;



Память: 0.45 MB
Время: 0.03 c