16 июня 2025, 03:59:54

Новости:

Чтобы загрузить изображение нужно нажать кнопку "ПРЕДВАРИТЕЛЬНЫЙ ПРОСМОТР".


Помогите-ВИРУСЫ

Автор Foxeh, 28 января 2007, 00:35:10

0 Пользователей и 2 гостей просматривают эту тему.

Ell

Sandra Nasic
если avz его определяет, значит от там есть.
ему ничего не мешает быть скрытым сусликом.
или ты просто его не нашла. кстати поиском можешь не пользоваться. он имеет свойство не индексироваться  
Не придумывай себе одиночества (с)..

Sandra Nasic

29 мая 2007, 18:59:02 #121 Последнее редактирование: 29 мая 2007, 19:03:26 от Sandra Nasic
Ell
Цитироватькстати поиском можешь не пользоваться. он имеет свойство не индексироваться

Это я уже поняла....
Цитироватьесли avz его определяет, значит от там есть.

Сейчас ещё раз проверю...

Sandra Nasic

Вот что он мне написал (красным шрифтом):

C:\Documents and Settings\Екатерина\Мои документы\Мои видеозаписи\Программы\gwave520.exe Invalid file - not a PKZip file
Прямое чтение C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db

И ещё что-то... :blink:  :blink:  :blink:

Ell
Ты не смогла бы выйти в асю...?

Sandra Nasic

Помогите кто-нибудь...

Он мне многое пишет, например, вот это:

>>> E:\autorun.inf ЭПС: подозрение на  скрытый автозапуск (высокая степень вероятности)

И многое другое... Что у меня подозрение на ТРОЯН...

Foxeh

Троян Gozi обводит антивирусы вокруг пальца  Аналитики из компании SecureWorks сообщают о распространении нового варианта трояна Gozi, корни которого ведут в Россию. Новый вариант червя снабжен функцией записи нажатий клавиш и может шифровать блоки собственного кода. Благодаря этому усложняется его обнаружение антивирусными приложениями. [[Для просмотра ссылки зарегистрируйтесь]]  

Duke

Sandra Nasic
ЦитироватьC:\Documents and Settings\Екатерина\Мои документы\Мои видеозаписи\Программы\gwave520.exe Invalid file - not a PKZip file
Прямое чтение C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db
тут всё нормально !
если будет вирь, то тебе так и скажут ;)
Цитировать>>> E:\autorun.inf ЭПС: подозрение на скрытый автозапуск (высокая степень вероятности)
кинь сюда, что внутри файла ! поглядим.
!ananistik
Цитироватьи может шифровать блоки собственного кода.
полиморфность называется ! Убойная весч !!!

Sandra Nasic

Duke
Цитироватькинь сюда, что внутри файла ! поглядим.

Что ИМЕННО скинуть?

Foxeh

Sandra Nasic
ЦитироватьЧто ИМЕННО скинуть?

Как я понял , собственно само это :
ЦитироватьE:\autorun.inf

Sandra Nasic

ananistik

ЦитироватьКак я понял , собственно само это :QUOTEE:\autorun.inf

А КАК я это сюда выложу... Через ХОСТИНГ, что ли, какой-то? Или как?

Foxeh

Любой файловый хостинг ....... Или киньте мне на почту , адрес в ПМ воткну  ;)  



По всем вопросам пишите по адресу gratispp@mail.ru