Вам бы самому послать было бы правильнее - Курилка

104

PHPExpert

18 октября 2007, 20:49

#31

Jackyk, знать бы ещё выполняемые действия.

S

18

Scorch

18 октября 2007, 20:54

#32

вот их ip ишники.

siteprojects ftp 89.169.146.165 Thu Oct 18 19:37 - 19:43 (00:06)

siteprojects ftp 89.169.146.165 Thu Oct 18 19:34 - 19:37 (00:02)

siteprojects ftp 85.93.49.200 Thu Oct 18 19:12 - 19:12 (00:00)

siteprojects ftp 85.140.81.186 Thu Oct 18 18:36 - 18:36 (00:00)

siteprojects ftp 85.93.49.200 Thu Oct 18 18:35 - 18:35 (00:00)

siteprojects ftp 85.93.49.200 Thu Oct 18 18:32 - 18:33 (00:00)

siteprojects ftp 85.140.81.186 Thu Oct 18 18:32 - 18:32 (00:00)

Эти ip неопознаны. С них никто не имеет доступа к фтп.

85.140.81.172 RU RUSSIAN FEDERATION MOSKVA MOSCOW ZAO MTU-INTEL

85.140.81.186 RU RUSSIAN FEDERATION MOSKVA MOSCOW ZAO MTU-INTEL

89.169.146.165 RU RUSSIAN FEDERATION MOSKVA MOSCOW MOSINFOLINE

icq 240562944 - Эртэд

eTarget 2011: Круглый стол Анализ спроса и повышение Дмитрий Лысюк (Gemius Украина)

104

PHPExpert

18 октября 2007, 20:55

#33

Троянские программы Trojan-Dropper - инсталляторы прочих вредоносных программ

Я после запуска заметил, что он инсталировался по адресу C:\Documents and Settings\Администратор\Local Settings\Temp и работал как процесс из этой папки.

342

Jackyk

18 октября 2007, 20:57

#34

Scorch:
spybot (freeware) определила уже этот троян как некий keychitter или что-то в этом роде.

Задним умом все крепки. Что же она у Вас раньше не определила, пока люди не заразились? И чего теперь умничаете? А в Каспер Вам бы самому послать было бы правильнее, или мне тут больше всех надо? Я как раз файл не открывал, и не заразился, у меня-то всё в порядке.

PHPExpert:
Jackyk, знать бы ещё выполняемые действия.

Уж извините. У Вас есть ровно такая же возможность связаться со специалистами Касперского. Я не использовал для этого никаких секретных методов, кроме электронной почты.

С уважением, Евгений.

104

PHPExpert

18 октября 2007, 20:59

#35

Jackyk:
Уж извините. У Вас есть ровно такая же возможность связаться со специалистами Касперского. Я не использовал для этого никаких секретных методов, кроме электронной почты.

Удалил тот файл, нечего отсылать.

S

18

Scorch

18 октября 2007, 21:00

#36

Jackyk:
Задним умом все крепки. Что же она у Вас раньше не определила, пока люди не заразились? И чего теперь умничаете? А в Каспер Вам бы самому послать было бы правильнее, или мне тут больше всех надо? Я как раз файл не открывал, и не заразился, у меня-то всё в порядке.

Я не умничаю. /ru/forum/comment/2504307

По результатам проверки сразу отписал, что обнаружила софтинка.

355

Deni

18 октября 2007, 21:04

#37

У каспера было обновление 10 минут назад.

Комп не в сети - страшно.

Пробую с бука обновление перенести

Scorch, Было бы неплохо....... Если бы администрация Форума посмотрела эти адреса .....

S

18

Scorch

18 октября 2007, 21:05

#38

Кстати, раскопал подобную тему: /ru/forum/167729

355

Deni

18 октября 2007, 21:15

#39

PHPExpert:
Я после запуска заметил, что он инсталировался по адресу C:\Documents and Settings\Администратор\Local Settings\Temp и работал как процесс из этой папки.

Подтверждаю. Там он сидит.

Касперский продолжает его невидеть :(

342

Jackyk

18 октября 2007, 21:20

#40

Deni:
Подтверждаю. Там он сидит.

Касперский продолжает его невидеть

Отправил описание и ссылку на эти сообщения в Каспер.

Тренды маркетинга в 2024 году: мобильные продажи, углубленная аналитика и ИИ

VK приобрела 70% в структуре компании-разработчика red_mad_robot

Внимание !! Возможна рассылка вирусов через личку