ахтунг! неизвестный троянец.

[robinbobin]

видимо, давеча заходил в инет с выключенным файрволом.
соответсвенно поймал трояна.
признаки - признаки - sxso.exe и rservers.exe
сидят в system32. sxso.exe - hidden
в регистри прописываются в local machine.

зашифрованные. в импорт тайбле - держат только по одной функции для каждой dll.

google и антивирус при них ничего сказали.

Comments

[robinbobin.livejournal.com]

мне этим etrust нравится. м апдейтится. уже несколько лет.
у меня он нашару :)