ахтунг! неизвестный троянец.

[robinbobin]

видимо, давеча заходил в инет с выключенным файрволом.
соответсвенно поймал трояна.
признаки - признаки - sxso.exe и rservers.exe
сидят в system32. sxso.exe - hidden
в регистри прописываются в local machine.

зашифрованные. в импорт тайбле - держат только по одной функции для каждой dll.

google и антивирус при них ничего сказали.

Comments

[robinbobin.livejournal.com]

не...
у меня etrust inoculate

a sho za nod?

[a-young.livejournal.com]

Неплохой антивирус, с бесплатным месячным триалом (потом обновляться перестаёт), не тормозящий систему и обновлениями, выходящими чуть ли не раз в два часа. http://www.nod32.com/
Если я не ошибаюсь, израильтянами делан.

[robinbobin.livejournal.com]

мне этим etrust нравится. м апдейтится. уже несколько лет.
у меня он нашару :)