IMHO.WS

IMHO.WS (http://www.imho.ws/index.php)
-   Безопасность (http://www.imho.ws/forumdisplay.php?f=19)
-   -   Защита от Win32/Medbot.FX trojan (http://www.imho.ws/showthread.php?t=114041)

Mvp1981 23.01.2007 19:02

Защита от Win32/Medbot.FX trojan
 
Привет всем!

Подскажите пожалуйста что такое Win32/Medbot.FX trojan и как от него защищаться.

Дело в том, что ежедневно :confused: во всех расшареных папках создаются два файла setup.exe и autorun.inf.
Файл setup.exe Nod32 определяется как Win32/Medbot.FX trojan, а Каспер на него вообще никак не реагировал.

Видимого вреда эта гадость не причиняет, но нервирует основательно. Поэтому хочется разобраться:молись:

P.S. ОС - WinXP Prof SP2
Файловая система - NTFS
Интернет - ADSL 128/64

Merlin Cori 23.01.2007 19:27

http://www.symantec.ru/smb/security_...120318-2712-99

W32.Medbot.A is a worm that opens a back door on the compromised computer and works as a relay proxy. It may also spread through network shares and download remote files.

Вероятнее всего, модификация версии А c теми же функциями....

Ставь firewall.

FantomIL 23.01.2007 21:36

Mvp1981, http://www.imho.ws/showthread.php?goto=newpost&t=44122
Тема закрыта.


Часовой пояс GMT +4, время: 05:17.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.