Hgrthtrhtrrthtrhrt trh th t tr h

  • 08 февр. 2012 г.
  • 1075 Слова
Удаление csrcs.exe и его последствий
[pic]

| |
|[pic] |
|Категория: Компьютерные вирусы | Автор: Menel | (19 декабря 2008)|
|[pic] |
| |
| |
|Последние пару месяцев наблюдаю на работе активность одного компьютерного вируса. Название вируса - Trojan-Downloader.Win32.AutoIt.fn (в нотификация Касперского) или |
|Win32.HLLW.Autoruner.2815(в нотификации DrWeb цифры в окончании могут бытьразными). Вирус, однако, известен под именем своего исполняемого тела, которое лежит в папке |
|%System% - csrcs.exe |
||
|Данный вирус – троянская программа, нарушающая работоспособность компьютера, написанная в виде приложения Windows (PE EXE-файл). Троянец содержит в себе встроенного |
|IRC-бота, с помощью которого "плохие люди" могут получить доступ к компьютеру пользователя. Заразив компьютер, вирус, используя локальную сеть, старается размножитьсебя |
|по всем доступным сетевым ресурсам (что самое отвратительное, на компьютерах организаций). |
| |
|Записывая себя в папку с полным доступомсетевого компьютера, вирус часто рядом создает файлы с 0 размером и именами khq, khs. У меня есть подозрение, что таким образом он|
|оставляет отметку о своем существовании на данной машине. |
||
|Естественно, вирус детектируется и удаляется любым современным антивирусом с обновленными базами. Например, используемый мной на работе антивирус DrWeb прекрасно |
|справляется с этой напастью.|
| |
|Скриншоты и продолжение статьи в полной новости ||  |
|[pic] |
|Определение вируса в Dr.Web...
tracking img