Вот 2 темы. _tp://forum.kaspersky.com/index.php?showtopic=100512 _tp://forum.kasperskyclub.ru/index.php?showtopic=7237 Качаем AVZ, и выполняем скрипты. -- В данный момент это не зараженный файл, а файл вируса, который маскирует себя под системный. Сл, заменять его толку - 0.
вообще-то человек правду сказал а в случае подмены вирусов под системные файлы происходит также замена оригинального имени самого процесса...например вместо svchost.exe часто можно увидеть ssvichhost.exe или вместо csrss.exe вирус меняет имя на csrcs.exe так что здесь проблемы более всего нету..
а ну не тупить! имена они меняют только если ныкаются в той же папке. Все верно, можно мастурбировать авз и чьи-то скрипты, а можно самому найти месторасположение файла и руткит, что его туда запихнет после того, как школьник удалит. а можно еще найти место, где эта гадость хостится, слить ее, поковырять и поюзать. Но это уже не ко мне ~ кстати, инфицирование системных файлов еще никто не отменял, что правда.
ну в принципе, как я понимаю, действие вируса имеет некие особенности поведения самой системы (хотя не всегда) как и smss.exe и csrss.exe и т.д. - это процессы системные, однако их могут использовать для запуска любые вирусы. потому стоит смотреть, если сам файл был обнаружен в папке систем32, то все ок, а если же файл нашелся, например, в папке с профилем пользователя Documents and settings/UserProfile/etc...., то тогда стоит бить тревогу ссылки на тему _http://www.izcity.com/faq/winxp/question3551.html _http://ru.tech-faq.com/smss.exe.shtml _http://fexclub.net/showthread.php?t=125349 вывод -
Это системный процесс только в папке System32, во всех остальных папках вирус ) Ps Симптомы то какие ?
были такие гениальные трои, у которых процесс назывался svchost.exe - где выделенные буквы были не английскими а русскими)) И он лежал в папке system32 Жесткий наеп)
вирус называется Penetrator опасный цука) кое как обезвредил его(тьфу тьфу тьфу) вбейте в гугле и посмотрите его!
мой почему то ничего не дернул, хотя читал что он первым делом внедряется в C:\WINDOWS\system32\DETER177\smss.exe потом затирает все мультимедиа файлы, но архивы не трогает! Бергите себя (с)