сплоит на ленте ру

с компа который слева зашел с хрома - нечего не грузится

Cори за офтоп, а как можно заразиться через PDF-ку? Или в чем чуть вопроса?

кажется уже убрали.

заражение происходит не через саму пдфку а через некоторые версии адоб акробат ридер в связке с некоторыми браузерами, специфика эксплойтов

на опере тоже подгружается. приходится через диспетчер задач удалять.

З.Ы. чем это может быть опасно?

Интересный вопрос... а чем могут быть опасны компьютерные вирусы?

seomaniac, как у вас называется процесс?

опасно может быть тем что сопрут вебмани или другую приватную инфу, подмена поисковой выдачи, сокс бот и т.д.

вообщем ничего хорошего.

acrord32.exe

антивирь ищет...

акробат ридер обновил...

hosts не изменен...

вроде бы пока все спокойно.

пошел гуглить "сокс бот"...

seomaniac добавил 20.04.2010 в 11:25

bond.jamesbond был прав.

вчера запускал nod32 - все было чисто.

снес акробата, поставил фоксит

сегодня вот такое:

20.04.2010 11:11:28

Защита в режиме реального времени

файл C:\WINDOWS\system32\aCGUu2s.exe

Win32/Spy.Shiz.NAL троянская программа

очищен удалением - изолирован

Событие произошло при попытке доступа к файлу следующим приложением: C:\WINDOWS\explorer.exe.

подскажите, как изолировать этот сокс-бот? я в этом слабо разбираюсь.