IPB

Здравствуйте, гость ( Вход | Регистрация )

 
ОтветитьСоздать новую тему
> вирус Khr и Koetnb.exe
WISSEM
сообщение 18.11.2008, 15:06
Сообщение #1





Группа: Teremki@LAN
Сообщений: 527
Регистрация: 7.9.2005
Пользователь №: 472



Обнаружил скрытый файл с названием khr и koetnb.exe. Что за вирус? как с ним бороться? никто не сталкивался с таким? Не один антивирь не отловил, при удалении в ручную после перезагрузки файлы появляются снова....

Заранее благодарен за ответ.
ЗЫ: эта скотина залезла в самую важную папку....боюсь за её содержимое (IMG:http://board.teremki.net.ua/style_emoticons/default/icon_sad.gif)
Вернуться к началу страницы
 
+Цитировать сообщение
Андрiй Горыныч
сообщение 18.11.2008, 20:16
Сообщение #2





Группа: Teremki@LAN
Сообщений: 226
Регистрация: 26.9.2006
Из: Kyiv, Teremki@net
Пользователь №: 1233



только что файлы khr и qikziq.exe свалились на мою шару от 10.18.16.75 по прозвищу ЯНА. drWeb с октябрьской базой не поймал его. обновил базу по сегодня - поймал в экзешке Win32.HLLW.Autoruner.3696. удален. подозреваю, что ЯНА не в курсе, что разносит заразу...
Вернуться к началу страницы
 
+Цитировать сообщение
WISSEM
сообщение 19.11.2008, 14:33
Сообщение #3





Группа: Teremki@LAN
Сообщений: 527
Регистрация: 7.9.2005
Пользователь №: 472



Установлено, что вирус написан для того чтоб передавать все пароли по определенному адресу. В нашей организации очень серьезно сейчас об этом задумались....

Посмотри, при загрузке он не создается заново?
Вернуться к началу страницы
 
+Цитировать сообщение
Андрiй Горыныч
сообщение 19.11.2008, 16:57
Сообщение #4





Группа: Teremki@LAN
Сообщений: 226
Регистрация: 26.9.2006
Из: Kyiv, Teremki@net
Пользователь №: 1233



нет. я его не запускал, и ни одно авторана он создать не успел
Вернуться к началу страницы
 
+Цитировать сообщение
WISSEM
сообщение 19.11.2008, 23:43
Сообщение #5





Группа: Teremki@LAN
Сообщений: 527
Регистрация: 7.9.2005
Пользователь №: 472



т.е. khr у тебя пропал с концами? (IMG:http://board.teremki.net.ua/style_emoticons/default/icon_smile.gif)
Вернуться к началу страницы
 
+Цитировать сообщение
Андрiй Горыныч
сообщение 20.11.2008, 18:14
Сообщение #6





Группа: Teremki@LAN
Сообщений: 226
Регистрация: 26.9.2006
Из: Kyiv, Teremki@net
Пользователь №: 1233



да, конечно. drweb прибил экзешку, khr добил я, и ничего не самообразовывается. у тебя был запуск вируса, он сидит в системных процессах.
Вернуться к началу страницы
 
+Цитировать сообщение

ОтветитьСоздать новую тему
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 

Текстовая версия Сейчас: 28.3.2024, 18:33
Ошибка работы драйвера БД

Ошибка при работе с базой данных

Возникла проблема при работе с базой данных.
Вы можете попробовать обновить эту страницу, нажав сюда