Internetes biztonsági szolgáltatási hálózat - high-tech - autoforum a Rostov-on-Don-on

a szomszéd számítógépe beteg
Diagnózis: Internet Security Service Network.

levágja a sertést a héjból, és úgy gondolom, hogy a probléma el fog tűnni.

Ez a művelet nem engedélyezett szoftver (szoftver) használatát okozta a számítógépen

és semmi a homo miatt?

levágja a sertést a héjból, és úgy gondolom, hogy a probléma el fog tűnni.

ezen a helyen többet, nem esküszöm, és az oroszban magyarázd el

Shl Nos, és a gazember teste szépen kaszálni.

ezen a helyen többet, nem esküszöm, és az oroszban magyarázd el

És mi a részletesebb? nincs víruskereső (vagy nem frissítve vagy régi), az admin alatt működik. töltsd le a livecd drweb betöltést és kaszálni.

nincs víruskereső (vagy nem frissítve, vagy régi)

semmilyen esetben sem. különben meg fog lepődni, ha fizetett előfizetést keresnek.


szar. még akkor is, ha egy litmus teszt nem működik.

de általában persze, hogy a fényképet nehéz pontosabban megmondani. ugyanazt a kaszkart nyithatja meg, de olvassa el többet.

de általában persze, hogy a fényképet nehéz pontosabban megmondani. ugyanazt a kaszkart nyithatja meg, de olvassa el többet.

Nitsche nem értette, kivéve, hogy a kombinációval meg kell tudnia, hogyan kell dolgozni

kachni avz és próbáld ki.

vagy ha unatkozik.

vagy ha unatkozik.

Felkaptam, holnap megpróbálom
Trojans Trojan-Spy.Win32.Zbot.ikh
Trójai tréfás program, amelynek célja bizalmas felhasználói információk ellopása. Ez egy Windows alkalmazás (PE-EXE fájl). 67072 byte méretű.

telepítés
A trójai a futtatható fájlt a Windows rendszerkönyvtárába másolja:


% System% Windows rendszerkönyvtár (általában C: # 092; Windows # 092; System32) # 092; twex.exe


A rendszer minden indításakor automatikusan elindul, a trójai a futtatható fájlra mutató hivatkozást ad a rendszer rendszerleíró adatbázisának automatikus futtatásához:


[HKLMVetka HKEY_LOCAL_MACHINE # 092 adatbázisban, szoftverek # 092; microsoft # 092; Windows NT # 092; CurrentVersion # 092; Winlogon]
"Userinit" = "C: # 092; WINDOWS # 092; system32 # 092; Userinit.exe, C: # 092; WINDOWS # 092; system32 # 092; twex.exe,"


Pusztító tevékenység
A trójai a rendszerben futó folyamatokba beírja a kódját, és a következő API-funkciókra telepíti a lehallgatót:

A trójai a rendszerben osztálynevekkel rendelkező ablakokat keres:


és a következő címsorokkal:


Ha ilyen ablakokat talál, akkor a trójai a mappában lévő alábbi fájlokat keresi a programhoz, amelyekhez ezek az ablakok tartoznak:


És be van csomagolva az archívumba:


% Temp% Directory ideiglenes fájlok tárolására Windows operációs rendszeren (általában C: # 092; Dokumentumok és beállítások # 092;<Имя_текущего_пользователя># 092; Helyi beállítások # 092; Temp) # 092; interpro.cab


Az elfogott adatokból a webes űrlapok összes értéke kivonásra kerül, amelynek nevét a következő maszkok választják ki:


**


4. Indítsa újra a számítógépet.
5. Törölje a fájlt:


% System% Windows rendszerkönyvtár (általában C: # 092; Windows # 092; System32) # 092; twex.exe


6. Törölje a% Temp% könyvtár tartalmát az ideiglenes fájlok Windows operációs rendszeren történő tárolására (általában C: # 092; Dokumentumok és Beállítások # 092;<Имя_текущего_пользователя># 092; Helyi beállítások # 092; Temp).
7. Végezze el a számítógép teljes vizsgálatát a Kaspersky Anti-Virus frissített víruskereső adatbázisokkal (próbaverzió letöltése).

cool. Kíváncsi vagyok, hogy GetClipboardData és EndDialog?

5. Törölje a fájlt:
% System% Windows rendszerkönyvtár (általában C: # 092; Windows # 092; System32) # 092; twex.exe

hülye ostobaság. ilyen esetekben jobb megtagadni a fájlhoz való hozzáférést (NTFS fátyol esetén - a fehér cipők feltöltésére).

Felkaptam, holnap megpróbálom
Trojans Trojan-Spy.Win32.Zbot.ikh
Trójai tréfás program, amelynek célja bizalmas felhasználói információk ellopása. Ez egy Windows alkalmazás (PE-EXE fájl). 67072 byte méretű.
.

Ez a szar tisztítja a Hosts fájl tisztításával
C: # 092; Windows # 092; system32 # 092; illesztőprogramok # 092; stb # 092; házigazdák
távolítsa el mindent, kivéve a localhost 127.0.0.1 és lesz boldogság -)
Nos, ne felejtsd el tisztítani a rendszerleíró adatbázisokat és ideiglenes mappákat -)

Eiger, ne akadályozza meg az embereket abban, hogy élvezzék az igazság megértését.

Ez az ablak általában a böngészőben jelenik meg, nem az explorerben. Tehát a házigazdák. És a dolog nagyon népszerű, már meg is gyógyította. Elképesztő, hogy az emberek itt kérdeznek, Yandex, Google stb. 2 másodpercig megoldást kap -)

A rendszer helyreállításának legegyszerűbb módja önmagában. A "szomszédom" segített

A rendszer helyreállításának legegyszerűbb módja önmagában. A "szomszédom" segített

Ez egy egyszerű módszer. És ez nem érdekes -) És nem minden visszaállítás szerepel -)

Ez egy egyszerű módszer. És ez nem érdekes -) És nem minden visszaállítás szerepel -)

ha senki nem kapcsolta ki - bekapcsolt állapotban van. Átmegyünk egy biztonságos parancssori támogatást - hívja vonal nyitott eksplorer és ezzel helyreállítás - mindig segít - ha nem rohan az volt, hogy visszaszerezze keresett fájl maga a vírus, de ez nem volt mindig gyors, majd jelenlétében számos más vállalat (esetemben nouta) a egy internetes kiadás a segítségért)))

Ez a fajta nem. Nem különösebben ördögi vesch

És honnan tudja, hogy pontosan ez a megadott konfiguráció? akkor a TC talált egy leírást a vírus még mindig nem mond semmit.

Ha a bot elkapja a forgalmat, akkor nincs értelme ilyen bolondot csalni.

feltéve, hogy a trójai nem akadályozta meg az oxigén helyreállítását.

Kapcsolódó cikkek