Опять зараза.

[Sanitar]

Оффтоп

Посидел несколько дней без SP3. Сегодня отправил на покой аваст-4про. Поставил AIS, и сразу просканить-попробовать, ну и понеслось.

Логи прилагаю.


virusinfo_syscure.zipvirusinfo_syscheck.zipmbam-log-2010-12-09 (01-01-27).txtlog.txt

virusinfo_syscure.zip

virusinfo_syscheck.zip

mbam-log-2010-12-09 (01-01-27).txt

log.txt

[Yezhishe]

Обрати внимание - всё найденное - во временных файлах... Пользуй хоть бы и ATFCleaner. Раз в сутки ...

[Форматцевт]

@Sanitar, от себя и в добавление к написанному тов @Yezhishe, скажу. Разве так сложно написать несколько правил?

Ну скажем:

1. Предотвратить выполнение сценариев из папки Temp

2. Предотвратить взаимодействие по IRC-протоколу

3. Предотвратить использование tftp.exe

4. Предотвратить перехват контроля над EXE и другими исполняемыми расширениями

5. Предотвратить подделку процессов Windows

6. Обеспечить защиту сетевых настроек

7. Предотвратить запуск общими программами файлов из папки Temp

8. Disable HCP URLs in Internet Explorer

9. И тд...

[edde]

В логах активного заражения не видно, Sanitar сделай виртуалку для экспериментов уже :)  

[Sanitar]

Sanitar сделай виртуалку для экспериментов уже :)  

Это как? :blushing:

[edde]

http://www.virtualbox.org/

или http://www.sandboxie.com/ на худой конец

Изменено 9 декабря, 2010 пользователем edde

[Sanitar]

http://www.virtualbox.org/

или http://www.sandboxie.com/ на худой конец

:blink: Не, там все на англицком и я не понимаю о чем там пишут и что эта прога делает, я с ней просто не справлюсь.

ЗЫ, а экспериментов я никаких не провожу, оно мне не надо, главное что бы заразы на компе не сидело.