ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : Cybervlad                            2:5020/400     26 Aug 2004  07:55:17
 To : Nikolay Pichtin
 Subject : Hаличие трояна
 -------------------------------------------------------------------------------- 
 

 Hi, Nikolay
 
 Wed Aug 25 2004 18:26, Nikolay Pichtin wrote to All:
 
  NP>  Как, кроме антивирусников, можно определить
  NP> присутствие на компьютере I-Worm.NetSky.q
 
 А описание почитать не судьба?
 http://www.viruslist.com/viruslist.html?id=144858064
 Копирует себя в каталог Windows, под именем "fvprotect.exe" и регистрирует
 данный файл в ключе автозапуска системного реестра:
 
 [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "Norton Antivirus AV" = "%windir\fvprotect.exe"
 Также червь создает в каталоге Windows файл "userconfig9x.dll" и файлы с
 именами:
 
 base64.tmp
 zip1.tmp
 zip2.tmp
 zip3.tmp
 zipped.tmp
 
 и т.д.
 
 regards, Vlad. --> http://www.free-unices.org/~cybervlad
 
 --- ifmail v.2.15dev5.3
  * Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Hаличие трояна   Nikolay Pichtin   25 Aug 2004 18:26:11   Hаличие трояна   Cybervlad   26 Aug 2004 07:55:17   Hаличие трояна   Konstantin Tumalevicsh   28 Aug 2004 08:21:46