|
Друг подхватил интерестный вирус.
|
|
MillkyWay  | Дата: Среда, 21.08.2013, 17:30 | Сообщение # 1 |
Титул:
Старичок
Сообщений: 802
| Вообщем мой идиот дружок подхватил вирус.На рабочем столе управляет другой человек.Если правильно понял то он потерял контроль компьютера.Может кто то сталкивался с такой ситуации как решить проблему?
Сообщение отредактировал MillkyWay - Среда, 21.08.2013, 18:15 |
| |
| |
|
|
ShY  | Дата: Среда, 21.08.2013, 17:44 | Сообщение # 4 |
Титул:  Сообщений: 86
| Цитата (MillkyWay) Во общем
Ох уж эта встроенная проверка орфографии.
|
| |
| |
|
FEAT  | Дата: Среда, 21.08.2013, 18:04 | Сообщение # 6 |
Сообщений: 253
| Начальная крыса RAT, ничего интересного.
Обычно маскируется под браузерные процесс( opera.exe, chrome.exe etc...), svhost или explorer
Действия:
1) Выдергиваешь шнур инета.
2) Сносишь винду.
3) Профит.
Будет куда надежнее антивируса.
Сообщение отредактировал FEAT - Среда, 21.08.2013, 18:11 |
| |
| |
| MillkyWay | Дата: Среда, 21.08.2013, 18:13 | Сообщение # 7 |
Титул:
Старичок
Сообщений: 802
| DGALIL, он не может не чего делать.
ShY, плюс.
щас с ним созвонюсь скажу что бы снес винду и не парился.
всем спс за советы. он не может не чего делать
/closed
Сообщение отредактировал MillkyWay - Среда, 21.08.2013, 18:19 |
| |
| |
| ShY | Дата: Среда, 21.08.2013, 18:18 | Сообщение # 8 |
Титул: Сообщений: 86
| Цитата (MillkyWay) щас с ним созвонюсь скажу что бы снес винду и не парился.
Это еще зачем. Такие школьные RAT используют обычные методы автозапуска.
msconfig / Автозагрузка /
И там пускай ищет вещи, у который в названии присутствует Microsoft || Updater, но подпись отсутствует. На большее владелец не способен, инфа 146%.
Сообщение отредактировал ShY - Среда, 21.08.2013, 18:20 |
| |
| |
|
я конечно попробую донести до него но влятри.