Tema: Re: kas per virusiukas plinta?
Autorius: edasz
Data: 2010-01-21 11:32:30
uzsikrauk kokia nors boot cd aplinka (kad ir is hiren CD).
patikrink katalogus windows\temp, windows\system32 (cia patikrink paskutinius failus pagal data)
windows\system32\drivers (paskutinia failai pagal data)
\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files
C:\Documents and Settings\<USER>\Start Menu\Programs\Startup
C:\Documents and Settings\<USER>\Local Settings\Temp
jei tai surista su conflicker patikrink ar tikrai yra MS KB958644 atnaujinimas.

"[mikro]" <msn@microsoft.com> wrote in message news:hj7sq3$imp$1@trimpas.omnitel.net...
> sveiki
> 
> gal jau kas susidurete.
> atkeliavo cia keletas pc, su tokiais simtomais:
> gyvena kokia tais zaraza, tiek avg, tiek avastas, tiek kasparskis randa 
> septynis failiukus, nesamoningais pavadinimais, skirtingose hdd vietose, 
> keletas c:, keletas c:\windows\system32, kiti dar kur. visus identifikuoja 
> kaip skirtingus virusus, vienus trojanais, kitus malvare, trecius wormais. 
> juos istrina, ir gal butu viskas ir ok, bet po restarto vel jie sedi ten kur 
> sedeja, tik kitokiais failu pavadinimais.
> beda ta, kad bandyciau prasieit pro visus itartinus failus, o bet taciau, 
> neina athidint failu, vos athidinus ir padarius OK, jie vel uzsihidina, 
> vienzo sedi bjaurybe servisas kokistais.
> tik to serviso niekas nesugauna, o ir siaip itartinu servisu lyg ir nera.
> buves kazkada populiarus taip pat veikiantis virusas cia neegzistuoja, nes 
> turiu toolsa is kasperskio jam ismest, tai papasakoja, kad tokio nera, 
> vadinas kazkokia panasiai veikianti atmaina.
> googlas irgi nieko idomaus man nepapasakoja, nes visi tie randami failai 
> visokiais kitokiais skirtingais virusais ir vienzo kiekvieno viruso 
> skirtingi valymo budai, toks vaizdas, kad pagrindinis zaraza prikuria 
> specialiai faikiniu virusuotu skirtingu failu, apipisinet antivirusines.
> taigi, mazu kas jau susiduret ir turit minciu, dekingas is anksto.
> 
>