Backdoor.Win32.Delf.km -NewHeur_PE (NOD32)

Discussion in 'Безопасность и Анонимность' started by Desr0w, 10 Apr 2006.

  1. Desr0w

    Desr0w Banned

    Joined:
    1 Feb 2006
    Messages:
    370
    Likes Received:
    165
    Reputations:
    45
    Уже создавалась тема по поводу этой проблемы-
    тут
    Файл Runll16.exe был удалён,но вскоре появился снова.
    И наконец то NOD его определил-это был некий NewHeur_PE вирус.Посёрфя инет ншел инфу что Backdoor.Win32.Delf.km определяется нодом именно как NewHeur_PE.У данной вредоносной программы пока нет описания-вот и вся инфа.
    Поведение Backdoor, троянская программа удаленного администрирования.
    Теперь его даже не вижно в windows/system32,хотя антивурус тяет пальцем туда.
    Вирь спокойно светит себя в процессах.
    И вот пожалуй самая не приятная вещь:
    Почти всё пункты в Панели управления не работают ссылаясь что не нашли Rundll16.exe.
    Вот такая штука,кто что посоветует?
    Thx
     
    #1 Desr0w, 10 Apr 2006
  2. tclover

    tclover nobody

    Joined:
    13 Dec 2005
    Messages:
    741
    Likes Received:
    682
    Reputations:
    287
    переустановить
     
    #2 tclover, 10 Apr 2006
  3. Desr0w

    Desr0w Banned

    Joined:
    1 Feb 2006
    Messages:
    370
    Likes Received:
    165
    Reputations:
    45
    Не лучший однако совет:)
    Но похоже им придется воспользоваться.
    Trampled_clover,думаешь если перестанавливал по 10 раз на дню,то и другим тоже надо всё прочувствовать?:)
     
    #3 Desr0w, 10 Apr 2006
  4. tclover

    tclover nobody

    Joined:
    13 Dec 2005
    Messages:
    741
    Likes Received:
    682
    Reputations:
    287
    :) У меня нортон гост )) Мне быстрее переустанавливать - 10 минут и у меня новая система.
     
    #4 tclover, 10 Apr 2006
  5. NeMiNeM

    NeMiNeM Elder - Старейшина

    Joined:
    22 Aug 2005
    Messages:
    480
    Likes Received:
    308
    Reputations:
    201
    На следующий раз будеш бэк-ап делать, а сейчас переустанвливай Винду..
     
    #5 NeMiNeM, 10 Apr 2006
(You must log in or sign up to post here.)