Greeder » 05 апр 2008, 17:44
Столкнулся с проблемкой.
На компе висит вирусняк Win32.HLLM.Limar. (Stration XJ)
НОД его видит, но не удаляет, а ставит в карантин(((
Можно от него как то избавиться???
Зараженный файл:
"C:\WINDOWS\system32\winfpgpc.dll"
Принцып работы вируса:
Червь распространяется в виде вложений к письмам. Тема письма может быть
следующей:
Server Report
Status
Error
Test
Mail Delivery System
Mail server report.
Mail Transaction Failed
Good day
picture
Hello
Вложение может быть в виде ZIP-архива, EXE-файла или файла с двойным расширением. Имя вложения может быть следующим:
Update-KB[число]-х86 с расширением ZIP или EXE.
test, body, docs, doc, test, text, readme, file, document, data.
Деструктивные действия
Червь маскирует свои процессы и блокирует работу некоторых антивирусных продуктов и межсетевых экранов.
Помимо этого, Win32.HLLM.Limar распространяется по сети мгновенных сообщений ICQ, предлагая неосторожному пользователю скачать предлагаемый в тексте сообщения файл.