virus
Edward Nikolaev
Завелась у меня зараза. Гадит во все директории (и их поддиректории) с
названием, содержащим "FTP" или "load" (может и еще куда-то). Пишет файлы
размером 29568 байт с именами типа "Britney Spears fuck.jpg.exe", "Winamp 10
final.exe". Иконки выглядят, как WordPad-документы.
Подскажите, как от нее избавиться "ручками"(то бишь без всяких AVP), ну или
хотя бы как зовется эта тварь.
Respect, Edward 09 мая 2004 года 12:41
Nick Novick
EN> Завелась у меня зараза. Гадит во все директории (и их поддиректории) с
EN> названием, содержащим "FTP" или "load" (может и еще куда-то). Пишет
EN> файлы размером 29568 байт с именами типа "Britney Spears
EN> fuck.jpg.exe", "Winamp 10 final.exe". Иконки выглядят, как
EN> WordPad-документы.
EN> Подскажите, как от нее избавиться "ручками"(то бишь без всяких AVP),
EN> ну или хотя бы как зовется эта тварь.
Hавеpное, это Win32/Netsky.worm.29568 (судя по названию :-) ), он же, судя
по описанию, ─ I-Worm.Netsky.q
(http://www.viruslist.com/viruslist.html?id=144858064).
... Интеpесно, линии совпадут?
Arsen Melnichuk
09 Май 04 12:40, Edward Nikolaev -> All:
EN> Завелась у меня зараза. Гадит во все директории (и их поддиректории) с
EN> названием, содержащим "FTP" или "load" (может и еще куда-то). Пишет
EN> файлы размером 29568 байт с именами типа "Britney Spears
EN> fuck.jpg.exe", "Winamp 10 final.exe". Иконки выглядят, как
EN> WordPad-документы.
EN> Подскажите, как от нее избавиться "ручками"(то бишь без всяких AVP),
EN> ну или хотя бы как зовется эта тварь.
Hайди файл Service.exe, он этим занимается. Архив с почтой прилагался?
-Арсен-
Edward Nikolaev
11 мая 2004 года (а было тогда 09:08)
Arsen Melnichuk в своем письме к Edward Nikolaev писал:
EN>> Подскажите, как от нее избавиться "pучками"(то бишь без всяких
EN>> AVP), ну или хотя бы как зовется эта тваpь.
AM> Hайди файл Service.exe, он этим занимается. Аpхив с почтой пpилагался?
Я получил эту заразу не по почте (у меня инета нет ;). Скорее всего был с
винтом у человека с зараженной машиной.
Respect, Edward 13 мая 2004 года 23:56
Arsen Melnichuk
13 Май 04 23:56, Edward Nikolaev -> Arsen Melnichuk:
AM>> Hайди файл Service.exe, он этим занимается. Аpхив с почтой
AM>> пpилагался?
EN> Я получил эту заразу не по почте (у меня инета нет ;). Скорее всего
EN> был с винтом у человека с зараженной машиной.
А я получил по почте, прилагался архив с подписью 'Bad, not read', я понятное
дело распаковал и ничего не увидел. Потом случайно наткнулся на папку
X:\Program Files\Common Files, где и нашел файли MaxPayne3.doc.exe,
PhotoShop9.doc.exe, porno.doc.exe и так дальше. Всего 24 файла (но они
находились во всех вложених папках выше описаного пути. Их удаляешь потом
буквально через пять минут появляются. Случайно, нашел что сам екзешник,
который прикалывается и есть Service.exe. Удалил его, а потом все 3245 файлов
вручную. И теперь нет проблем 8))
Пробуй...
-Арсен-