ахтунг! неизвестный троянец.

[robinbobin]

видимо, давеча заходил в инет с выключенным файрволом.
соответсвенно поймал трояна.
признаки - признаки - sxso.exe и rservers.exe
сидят в system32. sxso.exe - hidden
в регистри прописываются в local machine.

зашифрованные. в импорт тайбле - держат только по одной функции для каждой dll.

google и антивирус при них ничего сказали.

Comments

[yms.livejournal.com]

зато blog.yandex.ru уже находит ;)

[robinbobin.livejournal.com]

фигасе! никакой прайвеси!

[a-young.livejournal.com]

Антивирус не NOD32 случайно? Очень он мне нравится.

[robinbobin.livejournal.com]

не...
у меня etrust inoculate

a sho za nod?

[a-young.livejournal.com]

Неплохой антивирус, с бесплатным месячным триалом (потом обновляться перестаёт), не тормозящий систему и обновлениями, выходящими чуть ли не раз в два часа. http://www.nod32.com/
Если я не ошибаюсь, израильтянами делан.

[robinbobin.livejournal.com]

мне этим etrust нравится. м апдейтится. уже несколько лет.
у меня он нашару :)

опять офтоп

[nessik.livejournal.com]

молодой человек, я жутко завидую тому, как за вами красивые девушки бегают!
одна, с райнес, уже месяц дожидается компьютера, у второй позавчера, кажися, опять бут сектор полетел.
вы на них обратите сегодня внимание? а то на телефон не отвечаете.