Closed TopicStart new topicStart Poll

Страницы: (1) 1 
Shtolzz
дата: [ i ]
  • Group Icon
  • Мастер
  • Репутация: 583
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
господа ITшники, проблема вот в чем:
на работе в сетке появился файл MarioForever.exe
появляется на всех машинах в расшаренных папках.
все его периодически удаляют, но он аки птица Феникс воскресает вновь.
Nod32 его игнорирует, Касперский тож.
правда, Касперский Internet Security периодически визжит когда этот Марио лезет в расшареную папку.
кто-нибудь в курсе что это за Марио и как ему открутить башку.

если кто хочет поковырять этого гада я его запаковал в архив.
могу выслать
дата: [ i ]
  • Unregistered
  • Статус:
  • Свободен
W32.Mariofev.A

Удалите
%systemdrive%marioforever.exe
%systemroot%acl.exe (running)
HKLM\System\CurrentControlSet\Services\sCNA

Shtolzz
дата: [ i ]
  • Group Icon
  • Мастер
  • Репутация: 583
  • Статус: Давай пообщаемся!
  • Member OfflineМужчинаСвободен
JeyLo, спасибо.
а можно поподробнее. 08.gif
удалить %systemdrive%marioforever.exe, эт как я понимаю удалить сам файл
а вот что такое
%systemroot%acl.exe (running) и
HKLM\System\CurrentControlSet\Services\sCNA
я даже приблизительно понятия не имею.

можно объяснить на пальцах, как для самого тупого чайника
заранее благодарен

дата: [ i ]
  • Unregistered
  • Статус:
  • Свободен
Тоже файл. Запущенный. Сначала снять процесс, а потом удалить файл.

HKLM- HKEY_LOCAL_MACHINE, правка через regedit.exe
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)

Страницы: (1) 1

Closed TopicStart new topicStart Poll0


Рекомендуем почитать также топики:

Сделать апгрейд

Вопрос про торент клиент

Проблема с вдео картой

Пару вопросов по железу.

Спам



>