Тарас Гулка - 19-3-2006 у 23:09
Мені досить часто доводиться підремонтовувати ПК знайомим
Останнім часом (десь 3-4 місяці) все частіше зустрічаю наступну фігню: щось змінює
настройки дозвону до інтернету. Поля вводу логіну і паролю взагалі ховає, а
телефон міняє на 8,,0310... (купа цифр.) Жоден антивірус і жодна Ad-adware, Spyware та інші
подібні проги нічого не знаходять. Методом наукового тику знайшов файл usbn.exe який
це все і робить. Видаляю руками - помагає. Причому цей файл був у всіх випадках.
Але на днях в одного знайомого знову збиті настройки, знову жоден антивірус і
спайваре нічого не знаходять, але вже звичного файлику нема. Взагалі жодних
підозрілих процесів в памяті немає. Що робити ?
У всіх в кого таке знаходив стоїть повний комплект захисту: файрвол, антивірус, ПЗ
для бородьби із спайваре.
Хто зустрічався з чимось подібним і як від того захититись (вилікуватись) ? Не можу
зрозуміти як воно лізе.
Ярема П. - 19-3-2006 у 23:20
Це звичайний троян, ось його опис і метод боротьби http://www.sophos.com/virusinfo/analyses/dialdialereb.html
Я теж мав з ним справу.
vovka - 19-3-2006 у 23:56
Процеси в віндовсі бувають скриті.. І штатними засобами їх не видно.
От утіліта processxp з сайту sysinternals.com допоможе.
А взагалі треба менше по порносайтах і варезних сайта лазити, щоб діалери вам не
ставили і взагалі всякого адваре
Як на мене то останнім часом адваре поменшало суттєво. Можливо тому що зараз
стало набагато важче його сконвертувати в гроші, так як багато партнерок
перестало приймати такий трафік. Хоча можу помилятися, так як з адваре ніколи не
працював.