ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Безопасность > Защита ОС: вирусы, антивирусы, файрволы.
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Trojan.Siggen.41392
  #1  
Старый 16.02.2010, 02:16
Validol
Участник форума
Регистрация: 15.12.2006
Сообщений: 212
Провел на форуме:
587761

Репутация: 144
По умолчанию Trojan.Siggen.41392

Доброй ночи. Поймал гадость по названием:
Trojan.Siggen.41392

Не понятно, что она делает и в каких процессах или службах она находится.

0. Win Vista 1 sp 1.
1. Drweb 5.0 лицензия.
2. Антивирус спокойно находит вирус и выдает сообщение.
3. Вирус удаляется.
4. После перезагрузки возвращаемся к исходному этапу.
5. В процессах есть несколько неизвестных мне процессов:
- System [SYSTEM] //NT Kernel & System
- Wininit [SYSTEM] //Автозагрузка приложений Win
- WmiPrvSE [NETWORK SERVICE] //WMI Provider Host
- 12 процессов svchost.exe
-
6. Ссылка на отчет о файле: http://online.us.drweb.com/cache/?i=7fff84278fab31259d309bbd30fa9084
7. Зараженные файлы имеют имена:
- thenewonecry.exe
- msnmsgs.exe


Буду благодарен за любую информацию по решению возникшей проблемы.
 
Ответить с цитированием
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ