Показано с 1 по 10 из 14
Древовидный режим
-
13.06.2009, 05:37 #12
- Регистрация
- 18.06.2007
- Сообщений
- 17
- Сказал(а) спасибо
- 0
- Поблагодарили 0 раз(а) в 0 сообщениях
Тама вот что есть...
Название вируса Win32.AutoRun.yy !!!
На всёх зараженных машинах создаётся файл windowssystem32MSHOST.EXE так же он висит в процессах размер его 192 512 б …. При установке в компьютер доп. жесткого диска, флешки или CD-RW-R (при наличии пишущего CD устройства). Скидывает сам себя на новое устройство, создаёт 3 скрытых файла autorun.inf, *.exe, :открыть*.exe , последний не отображается и в MFT$ не прописан. У всех EXE файлов размер 192512 б.
Файл MSHOST.exe размер 192512 б. Дата создания и дата доступа - это дата заражения они одинаковые . Дата модификации – это дата и время начало уничтожения данных !!!
Ни один антивирус на сегодняшний день его не опознаёт !!!
taranvitvikt; 19.01.2008
определяется.
В сигнатурах коммерческих версий продукции от ESET Nod32!
Социальные закладки