184856 cazuri COVID-19 în Moldova
15443 – cazuri active
165489 – cazuri vindecate
3924 – cazuri fatale
Actualizarea datelor: 27 februarie 2021 ora 20:23


Вирусяка в скайпе

Сегодня все утро занимался выковыриванием вируса из одной из наших офисных машин. Гадость редкостная.
Приходит от одного из контактов ссылка на jpeg файл. Причем текст основывается на данных о поле контакта от кого и кому посылает (т.е. разный текст и окончания правильно ставит) Пришел девушке текст о том что ее фотографии разместили на некоем откровенном ресурсе, ну она разумеется и решила посмотреть что там.
Называется Worm.W32.Skipi.c
Описание его появилось только сегодня после обеда. Касперский его лечит с сегодняшними обновлениями, но на viruslist описание они еще не выложили.





исполняемые файлы:

  • %SYSDIR%stwinsdat.exe
   • %SYSDIR%odcwinst.exe
   • %SYSDIR%windb32.exe
   • %SYSDIR%servftc.exe


Добавляет следующие ключи в реестр:

–  HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
   • Windows Sysdat="explorer.exe odcwinst.exe"
  –  HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
   • "Logon Settings2"="odcwinst.exe"
–  HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorer
   Run
   • "Policies Options2"="j"
  HKCUSoftwareMicrosoftWindowsCurrentVersionRun
   • System Driver2=-
–  HKCUSoftwareMicrosoftWindowsCurrentVersionRunOnce
   • "Services Start2"="odcwinst.exe"
– HKLMSoftwareRMXcfg
   • j="j"
– HKCUSoftwareRMXcfg
   • j="j"


Добавляет в %sysdir%system32driversetchosts записи, которые не дают загрузиться обновлениям популярных антивирусов.

Перегрузиться в Safe Mode, удалить все ключи, указанные выше, стереть все из файла hosts, перегрузиться, удалить все исполняемые файлы вируса.

Либо удалить все из hosts, обновить антивирус и просканировать(Kaspersky и Avira точно лечат его)

Sursa
2007-09-12 17:08:08



Comenteaza





Ultimele 25 posturi adăugate

17:21:07Situația epidemiologică din R. Moldova se agravează. Ce măsuri intră în vigoare de la 1 martie —» Elena Robu
14:51:56Agenția Medicamentului de la Chișinău autorizează trei vaccinuri anti-Covid-19. Iată care sunt acestea —» Elena Robu
08:35:06„Плохой президентке жустиция мешает” // Despre Maia Sandu și vaccin —» un alt blog
08:00:05Secretul unei societăți mai bune —» Moldova Creștină
14:58:00Cerasu, vizită activistă cu bucluc —» Curaj.TV | Media alternativă
11:28:00Fostul şef de poliţie nu admite că a discriminat —» Curaj.TV | Media alternativă
10:19:31Declarația comună a ambasadorilor Uniunii Europene la Chișinău: ”Respingem atacurile PSRM și ale deputatului fugar Ilan Șor” —» Elena Robu
09:45:00Judecătoria Ciocana arată într-un hal fără de hal —» Curaj.TV | Media alternativă
08:40:18Geană, în inspecţie civică la Blejoi —» Curaj.TV | Media alternativă
08:34:44De ce ne formăm dictatori și ne iubim robia în care trăim? Care ar fi salvarea noastră? —» Elena Robu
08:00:33De ce să aleg să fiu pedagog? —» Moldova Creștină
07:10:27Ștefan Melnic în dialog cu cititorii săi —» BiblioCity
06:15:15Un om care citește este un om informat —» BiblioCity
22:51:41Interviu cu Lilian Salagor: 2012-2021 – cum s-au schimbat lucrurile în Râșcani —» Ştiri din raionul Râşcani
21:26:00Zice că i-au deschis 7 dosare ca să-l intercepteze —» Curaj.TV | Media alternativă
21:23:00Medicii o ignoră pentru că are dizabilităţi (ru) —» Curaj.TV | Media alternativă
18:36:00A chemat ambulanţa la instanţă pentru că s-a enervat —» Curaj.TV | Media alternativă
17:44:00A cerut instanţei să fie anulat exilul la Soroca —» Curaj.TV | Media alternativă
17:33:00Peisaj dezolant cu iz sovietic la Botanica Chişinăului —» Curaj.TV | Media alternativă
15:54:47De ce vomită bebelușii și ce e de făcut? —» Sunt MAMĂ!
10:29:01Ospătarul cu epoleți —» Dragostina Vicol – jurnalism militar
09:58:34Presa rusă publică imagini cu deținuți torturați într-o închisoare în apropierea Moscovei. Unul dintre ei ar fi murit —» Elena Robu
08:38:19O afacere născută din darurile naturii și dezvoltată cu sprijinul Suediei și PNUD —» Elena Robu
08:00:21Cine sunt prietenii tăi? —» Moldova Creștină
07:11:55Protest la Curtea Constituţională, vor #anticipate —» Curaj.TV | Media alternativă