spysherif

[Vajk Fekete]

Itt a multkor egy olyan spyware-t talaltak a skacok, ami miutan elindult 
kiveszi magat a registribol. A shutdown reszekent visszateszi, de utanna 
masodpercekkel leall a gep ugye. Igy a registriben nem is talalod meg.

vajk

Pipi wrote:

> Sandor írta:
>
>> Hello!
>>
>> Futott rá már valaki erre a "szépsépes" trójaira (vagy mittudoménmire).
>>
>> Nem lehet leirtani a gépről, mindig ujraszedi valahonnan magát :((
>> Ráadásul letiltotta a task managert is, azt irja a gép, hogy a 
>> renszergazda letiltotta a megjelenését. Valószinüleg fut egy 
>> processzként és ezért (se) lehet rendesen uninstallálni.
>>
>> Az szeretném kérdezni, hogy milyen módon tudnám engedélyezni a task 
>> managert, hogy kihúzzam a lábát az ajtóból :)
>
>
> csökkentett módban sem?
> msconfig-ot  nézted?
>
> Más:
> Nagyon ügyes vírust találtam egy ügyfelem gépén, kikapcsolta a Norton 
> AV-t
>  (mint utólag kiderült blokkolja a többi irtót is pl: mcaffee, avast...),
>  beirta a host file-ba az összes virusirtó update cimét a 127.0.0.1-re,
>  ezért az interneten egyéb oldalak tök jól működtek,
>  de a NAV ujratelepítesekor nem is lehetett frissíteni.
> Már majdnem ujratelepítettem az egész rendszert,
>  mikor meg pingettem a norton által kiirt címet és láttam hogy 127.... 
> ír ki, na ekkor lett gyanús.
>
>
>