Кто слышал о таком вирусе?

[Anubis]

Вопщим подхватили у нас на производстве вирусню.

Создаёт по всему винту и всем разделам различные папки плана:
Как увеличить ч*ен
Секреты сайта однокласников
ну и т.п.

Weber что-то не сильно помогает, троян ремувер также не силён

Прикол в том что вирусня залезла на те машины которые даже без нета.

Как справиться с этой заразой?

 

[Lion3D.cg]

Каспера пробовали? НОД?

 

[Feuer]

я эту срань тоже подхватил только у меня создает папки в общих документах и нод отлавливает там троев

 

[UFO.cz]

Используя 3 замечательные утилитки:

You must be registered for see links

You must be registered for see links

You must be registered for see links

выясняем — какая гадость грузится при старте системы, что именно создаёт те самые файлы/папки, заражает другие компьютеры в сети.

 

[Feuer]

да, кстати эта сцука создает там же где и папки странный файлик khv без расширения и прочего, в это время нод сообщает об угрозе

 

[Svarog]

да, кстати эта сцука создает там же где и папки странный файлик khv без расширения и прочего, в это время нод сообщает об угрозе

файлик сможете выложить?

 

[Feuer]

как только опять создаст так и выложу, только он пустой 0 байт

 

[Feuer]

как и обещал выкладываю

You must be registered for see images attach

на этот раз выдал себя за оперу хотя каждый раз создает от разных приложений даже было от самого ekrn.exe
а вот тот файлик в архиве

You must be registered for see images attach

пароль на архив 123

 

[Svarog]

хе, так бы и сказали, что файлик нулевого размера.. Советую обратиться за помощью на сайт

You must be registered for see links

 

[Feuer]

я проблему решил переставив форточку