Скупой платит дважды, а вы трижды

[Krogot]

Тама вот что есть...

Название вируса Win32.AutoRun.yy !!!

На всёх зараженных машинах создаётся файл windowssystem32MSHOST.EXE так же он висит в процессах размер его 192 512 б …. При установке в компьютер доп. жесткого диска, флешки или CD-RW-R (при наличии пишущего CD устройства). Скидывает сам себя на новое устройство, создаёт 3 скрытых файла autorun.inf, *.exe, :открыть*.exe , последний не отображается и в MFT$ не прописан. У всех EXE файлов размер 192512 б.
Файл MSHOST.exe размер 192512 б. Дата создания и дата доступа - это дата заражения они одинаковые . Дата модификации – это дата и время начало уничтожения данных !!!
Ни один антивирус на сегодняшний день его не опознаёт !!!

taranvitvikt; 19.01.2008

определяется.
В сигнатурах коммерческих версий продукции от ESET Nod32!

[3_JI_O_u]

Тама вот что есть...

Название вируса Win32.AutoRun.yy !!!

На всёх зараженных машинах создаётся файл windowssystem32MSHOST.EXE так же он висит в процессах размер его 192 512 б …. При установке в компьютер доп. жесткого диска, флешки или CD-RW-R (при наличии пишущего CD устройства). Скидывает сам себя на новое устройство, создаёт 3 скрытых файла autorun.inf, *.exe, :открыть*.exe , последний не отображается и в MFT$ не прописан. У всех EXE файлов размер 192512 б.
Файл MSHOST.exe размер 192512 б. Дата создания и дата доступа - это дата заражения они одинаковые . Дата модификации – это дата и время начало уничтожения данных !!!
Ни один антивирус на сегодняшний день его не опознаёт !!!

taranvitvikt; 19.01.2008

определяется.
В сигнатурах коммерческих версий продукции от ESET Nod32!

дак а что наши хвалёные компании антивирусные не чешутся что ли?
они ж всё себя пяткой в грудь бьют что они супер пупер :D