ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность > Защита ОС: вирусы, антивирусы, файрволы.
   
 
 
Опции темы Поиск в этой теме Опции просмотра

1 января 2070 год.... Вирус или реальность? )
  #1  
Старый 26.02.2009, 20:01
Аватар для N1G
N1G
Новичок
Регистрация: 17.09.2005
Сообщений: 12
Провел на форуме:
106776

Репутация: 1
Lightbulb 1 января 2070 год.... Вирус или реальность? )

На работе WinXP SP2 + NOD32v3 завелась зараза которая:
1. Как я понял распростроняется на съемных носителях информации (autorun.inf), или через сеть ms08_67.
2. Скидывает дату на 1 января 2070 год что бы антивирь "поседел".
3. Что-то творит, что приводит к сообщению "system.exe приложение будет закрыто"
4. прописывается в автозагрузку как "mwau" в реестре HKCU\Softwear\Microsoft\Windows\CurrentVersion\Run

После удаления из автозагрузки + удаления mwau.ехе из папки RECYCLER и Locals~1\Temp при загрузки с лайф сиди, возобновляется и там и там.
При всем при этом NOD регистрирует и скидывает в карантин вирус Win32\Agent.NVL - постоянно...

Если кто сталкивался подскажите как с этим бороться?
 
Ответить с цитированием
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
BUDSF - Большой FAQ по использованию Dedicated Servers NemeZz Статьи 194 11.06.2010 00:30
Хакер и закон! SladerNon Болталка 17 12.11.2009 09:42
Хакеры и кракеры или "Что такое хорошо и что такое плохо?" foreva Чужие Статьи 12 09.02.2008 12:26
Обнаружение Sql инъекций и Css атак k00p3r Чужие Статьи 0 12.06.2005 20:43



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ