|
Один из вариантов борьбы с триппером.
Была следующая проблема:
Короче, какой-то красавец полазил по порносайтам, в результате на машине, 2к, появилось в програм файлз папка вебсайтвюєр с двумя екзешниками 124425 и 126653temp - время от времени запускается порносайт, на рабочем столе появляется странная иконка, выдает какие-то ошибки в запуске программы (программу не указывает). Почистил в реестре через regedit все ссылки на эти заразы, через некоторое время, без перезагрузки, все появляется обратно. В run-ах ничего нету. Появились странные процессы (winad.exe, winclt.exe, twink64.exe, lpt.exe, 124425.exe), и в 2к nt server не смог определить "хозяина". В систем32 куча заразы. Возникло также подозрение, что у меня выбивает симантек антивирус корпорейт едишн (возможно это и не так). Начал юзать поиск интернета по названиям процессов и столкнулся со следующим сайтом _ttp://housecall.trendmicro.com/ там есть он лайн проверка, которая выявила кучу троянов (мой симантек ничего не нашел). В общем помогло.
|