Win32:VunDrop [Drp] ат гидота ....

[Rumata]

29.05.2008 20:24:35 1212081875 Admin 864 Sign of "Win32:VunDrop [Drp]" has been found in "c:\windows\system32\xmldis.dll" file.

сказал AVAST и продолжал держать защиту хотя уже был пофиксен вирусом. также был обдубашен напрочь Kerio Personal также - машина неимоверно долго грузилась, просто не выключалась сохраняя сетевое подключение

из трея пропал керио и сетевое подключение, любые попытки что-то проделать с антивирусом - фиаско

посторонней сетевой активности на машине не замечено

вывод, пробито два файервола под динамическим IP один из них никсовый

PS ни черта криминального не делал, просто смотрел свой сериал вчера

Добавлено в [mergetime]1212092118[/mergetime]
PS2 лечение, сейф мод, запуск аваста в низкоуровнем режиме (на уровне скан диска), справился таки антивирь

 

[Rumata]

запуск антивируса в основном режиме - нет
попытка управлять файерволом - нет
попытка управлять сетевыми подключениями из любой позы - нет
в списках процессов антивирь и файервол продолжают присутствовать

судя по гуглу вирь родился в сети 20 мая этого года

 

[drood]

Цитата(Rumata @ 30.05.2008, 10:14:07, 183621)
в списках процессов антивирь и файервол продолжают присутствовать

Подружились. Или фаерволу взятку сунули

Что-то я не найду его описания. Можно экземпляр для препарирования?

 

[Rumata]

drood
не поймал к сожалению сорц, по слухам сорц собран прибалтами