HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ОФФТОП > Болталка
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 02.02.2009, 21:01
Kernet
Постоянный
Регистрация: 28.09.2008
Сообщений: 456
С нами: 9271841

Репутация: 404
По умолчанию

Дак все-таки Кидо?
 
Ответить с цитированием

  #12  
Старый 02.02.2009, 21:02
Fepsis
Постоянный
Регистрация: 17.09.2008
Сообщений: 562
С нами: 9288386

Репутация: 536


По умолчанию

Цитата:
Сообщение от SpangeBoB  
Первая ссылка утилита от Касперского,а вторая ссылка закрывать уязвимостьв сервисе Server,через который лезет этот вирус.
Утилита не нашла ничего..((
 
Ответить с цитированием

  #13  
Старый 02.02.2009, 21:05
Kernet
Постоянный
Регистрация: 28.09.2008
Сообщений: 456
С нами: 9271841

Репутация: 404
По умолчанию

У меня так-же как и у тебя,но тож чет нихэ,какой-то модифицированный Кидо.
 
Ответить с цитированием

  #14  
Старый 02.02.2009, 21:09
SpangeBoB
Познавший АНТИЧАТ
Регистрация: 12.07.2008
Сообщений: 1,705
С нами: 9384806

Репутация: 1350


По умолчанию

Раздел в реестре существует такой HKLM\SYSTEM\CurrentControlSet\Services\netsvcs\Par ameters\ServiceDll?
 
Ответить с цитированием

  #15  
Старый 02.02.2009, 21:12
Fepsis
Постоянный
Регистрация: 17.09.2008
Сообщений: 562
С нами: 9288386

Репутация: 536


По умолчанию

Цитата:
Сообщение от SpangeBoB  
Раздел в реестре существует такой HKLM\SYSTEM\CurrentControlSet\Services\netsvcs\Par ameters\ServiceDll?
Нет такого...
 
Ответить с цитированием

  #16  
Старый 02.02.2009, 21:14
waik
Участник форума
Регистрация: 02.11.2008
Сообщений: 222
С нами: 9222794

Репутация: 155
По умолчанию

Цитата:
Сообщение от SpangeBoB  
Раздел в реестре существует такой HKLM\SYSTEM\CurrentControlSet\Services\netsvcs\Par ameters\ServiceDll?
у меня есть такое.Я когда читал про такие вирусы ,написано что он создаёт файл в /Windows/System32 и создаёт всегда с разными именами но с расширением dll и в HKLM\SYSTEM\CurrentControlSet\Services\ появляется такая-же ветка как и названия этого файла

Последний раз редактировалось waik; 02.02.2009 в 21:18..
 
Ответить с цитированием

  #17  
Старый 02.02.2009, 21:22
Kernet
Постоянный
Регистрация: 28.09.2008
Сообщений: 456
С нами: 9271841

Репутация: 404
По умолчанию

Короче если не видны скрытые и на флехе появляется recyler а в нем *****.vmx,то 100% Kido
 
Ответить с цитированием

  #18  
Старый 02.02.2009, 21:24
SpangeBoB
Познавший АНТИЧАТ
Регистрация: 12.07.2008
Сообщений: 1,705
С нами: 9384806

Репутация: 1350


По умолчанию

Цитата:
Сообщение от waik  
у меня есть такое.Я когда читал про такие вирусы ,написано что он создаёт файл в /Windows/System32 и создаёт всегда с разными именами но с расширением dll и в HKLM\SYSTEM\CurrentControlSet\Services\ появляется такая-же ветка как и названия этого файла
Тогда оттуда узнаешь название этой dll ,удаляешь раздел и из папочки %System%.

Другим советую чательно просмтомтерть раздел реестра Services и c помощью Process Explorer процессы svchost.exe
 
Ответить с цитированием

  #19  
Старый 02.02.2009, 21:31
Fepsis
Постоянный
Регистрация: 17.09.2008
Сообщений: 562
С нами: 9288386

Репутация: 536


По умолчанию

Цитата:
Сообщение от SpangeBoB  
Тогда оттуда узнаешь название этой dll ,удаляешь раздел и из папочки %System%.

Другим советую чательно просмтомтерть раздел реестра Services и c помощью Process Explorer процессы svchost.exe
Раздела такого нет 100%... Что ещё посоветуете..?!?

А какие признаки вируса в svchost.exe..?!??
 
Ответить с цитированием

  #20  
Старый 02.02.2009, 21:32
SpangeBoB
Познавший АНТИЧАТ
Регистрация: 12.07.2008
Сообщений: 1,705
С нами: 9384806

Репутация: 1350


По умолчанию

Я не имею ввиду именно с этим имен,а вообще подозрительные.
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
не открываются сайты http но зато открываются https XRU Болталка 16 20.01.2009 14:30
Опасные сайты Dracula4ever Мировые новости. Обсуждения. 2 28.05.2006 16:11
В 2005 году число dDoS-атак на web сайты возросло на 679% dinar_007 Мировые новости. Обсуждения. 0 02.03.2006 19:47



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.