че этот вирус делает кто знает? у меня он на всех exe-шниках, а то форматировать винт как-то не хочется?
Virus.Win32.Hidrag.a
Автор темы: o(o''), Nov 27 2007 07:20
1 ответов в этой теме
#1
o(o'')
-
- True Members
-
- 1497 сообщений
Пьян без вина
-61
Плохой
Плохой
- Пол:Мужчина
-
Интересы:Пивас
Ролики
Игры по сетке
Музон
Дефки
Опубликовано 27 November 2007 - 07:20
в реальности смерти нет, есть единство с целым
в этой жизни никто никогда не умирал, никто никогда не умрёт
без смерти жизнь была бы тюрьмой
when living, be a dead man, thoroughly dead, and behave as you like and all is well.
#2
Tele2
-
- True Members
-
- 898 сообщений
=)
0
Обычный
Обычный
- Пол:Мужчина
- Город:Санкт-Петербург
Опубликовано 27 November 2007 - 09:39
http://www.viruslist...a?virusid=20627
Технические детали
Безобидный резидентный Win32-вирус. Заражает приложения Win32 (PE EXE-файлы). При заражении шифрует часть заражаемого файла.
При запуске зараженного файла инсталлирует себя в систему: создаёт свою копию с именем "svchost.exe" (размером около 36K) в каталоге Windows и регистрирует этот файл в ключе автозапуска системного реестра:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
PowerManager = %WindowsDir%\SVCHOST.EXE
Затем вирус остаётся в памяти Windows, рекурсивно ищет и заражает PE EXE-файлы на всех доступных дисках, начиная с диска C:.
Вирус никак не проявляет своего присутствия в системе.
Вирус содержит зашифрованные строки:
Hidden Dragon virus. Born in a tropical swamp.
PowerManagerMutant
Рекомендации по удалению
Удалить ключ реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]
"PowerManager"="%WinDir%\svchost.exe"
Остановить службу с именем PowerManager.
Удалить файл svchost.exe в каталоге %WinDir% (но не в %WinDir%\system32!).
Произвести полную проверку компьютера Антивирусом Касперского для удаления всех копий вирусов в Exe-файлах, которые невозможно обнаружить и вылечить вручную (скачать пробную версию).
еще это попробуй почитать
Технические детали
Безобидный резидентный Win32-вирус. Заражает приложения Win32 (PE EXE-файлы). При заражении шифрует часть заражаемого файла.
При запуске зараженного файла инсталлирует себя в систему: создаёт свою копию с именем "svchost.exe" (размером около 36K) в каталоге Windows и регистрирует этот файл в ключе автозапуска системного реестра:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
PowerManager = %WindowsDir%\SVCHOST.EXE
Затем вирус остаётся в памяти Windows, рекурсивно ищет и заражает PE EXE-файлы на всех доступных дисках, начиная с диска C:.
Вирус никак не проявляет своего присутствия в системе.
Вирус содержит зашифрованные строки:
Hidden Dragon virus. Born in a tropical swamp.
PowerManagerMutant
Рекомендации по удалению
Удалить ключ реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]
"PowerManager"="%WinDir%\svchost.exe"
Остановить службу с именем PowerManager.
Удалить файл svchost.exe в каталоге %WinDir% (но не в %WinDir%\system32!).
Произвести полную проверку компьютера Антивирусом Касперского для удаления всех копий вирусов в Exe-файлах, которые невозможно обнаружить и вылечить вручную (скачать пробную версию).
еще это попробуй почитать
Посетителей, читающих эту тему: 1
0 пользователей, 1 гостей, 0 анонимных пользователей
