![]() |
![]() |
#1 |
Камрад, который все доказывает...
Join Date: июл 2001
Location: Los Angeles, CA, USA
Posts: 145
|
![]()
Недавно мой Norton Antivirus стал постоянно выдавай окно, сообщающие о находке вируса в папке C:\MY DOCUMENTS\SHARED DOCUMENTS... Файлы каждый раз по разному называются, но расширение всегда *.eml...
Вопрос: Что происходит, что делать?
__________________
Здесь был Proof... |
![]() |
Дневник [Ответить с цитированием] |
![]() |
#2 |
Некрофил
Join Date: янв 2001
Posts: 2,093
|
Убери эту папку с общего доступа. Скорее всего это Nimda у кого-то завелась, она таким способом распространяется (ищет в сети компьютеры с папками на полном доступе и пишется туда в виде EML). Не вздумай открывать эти письма через Оутглюк, если у тебя непропатченный IE 5.0 или 5.5 (кажется, номера версий такие).
|
![]() |
[Ответить с цитированием] |
![]() |
#3 |
Камрад, который все доказывает...
Join Date: июл 2001
Location: Los Angeles, CA, USA
Posts: 145
|
Adramelek
Дык, у меня сети нету... Только один комп..... |
![]() |
Дневник [Ответить с цитированием] |
![]() |
#4 |
Камрад
Недобитый Чайник Join Date: дек 2000
Location: Таллин
Posts: 747
|
Значится Nimda уже работает, полное сканирование диска NAV или KAV должно несколько прояснить ситуацию
|
![]() |
[Ответить с цитированием] |
![]() |
#5 |
Камрад
Join Date: фев 2001
Location: Архангельск
Posts: 1,399
|
Proof
ja pomnju takaja fignja byla, kogda xp 1-j raz installiroval. Tam v papke "Moi dokumenty" v papkax "Moi fotki" i "Moi web-stranicy" lezhala para kartinok + fail s rashireniem .eml . Tak NAV tozhe rugalsja. Ja ix ster k chertu i proverislja snova na virusy. Vse ok. |
![]() |
[Ответить с цитированием] |
![]() |
#6 |
Камрад, который все доказывает...
Join Date: июл 2001
Location: Los Angeles, CA, USA
Posts: 145
|
ВовГан
А Nimda это вирус такой? Я полное сканирование делал недавно, все вирусы поудалял.... Сегодня опять попробую полностьб просканироваться.... wdw Я тоже удаляю, а оно все лезет и лезет... ![]() |
![]() |
Дневник [Ответить с цитированием] |
![]() |
#7 |
Камрад
Недобитый Чайник Join Date: дек 2000
Location: Таллин
Posts: 747
|
Proof
Эта Нимда может быть уже где-то в удалённых письмах (в смысле в папке "удаленные") в аутглюке лежит и гадит, обязательно обнови Windows www.windowsupdate.com |
![]() |
[Ответить с цитированием] |
![]() |
#8 |
Камрад
Join Date: фев 2001
Location: Архангельск
Posts: 1,399
|
|
![]() |
[Ответить с цитированием] |
![]() |
#9 |
Камрад
Join Date: фев 2001
Location: Архангельск
Posts: 1,399
|
обрати внимание на ето
В процессе внедрения червь "разбрасывает" свои копии в следующих местах: Директория Windows под именем MMC.EXE Системная директория Windows под именем RICHED20.DLL (одновременно уничтожая оригинальный файл RICHED20.DLL, входящий в поставку Windows) Системная директория Windows под именем LOAD.EXE |
![]() |
[Ответить с цитированием] |
![]() |
#10 |
Камрад, который все доказывает...
Join Date: июл 2001
Location: Los Angeles, CA, USA
Posts: 145
|
wdw
Не, у меня не все так запущенно.... Вроде все номально стало после того, как я все зараженные файлы поудалял.... |
![]() |
Дневник [Ответить с цитированием] |
![]() |
#11 |
Камрад
Join Date: фев 2001
Location: Архангельск
Posts: 1,399
|
Proof
Не, у меня не все так запущенно.... Vopros otkuda tol'ko eto vse ![]() |
![]() |
[Ответить с цитированием] |
![]() |
#12 |
satisfaction in me
Join Date: мар 2002
Location: СПБ
Posts: 1,220
|
Просто удали антивирус
![]() И нет проблем. |
![]() |
Дневник [Ответить с цитированием] |
![]() |
#13 |
Камрад, который все доказывает...
Join Date: июл 2001
Location: Los Angeles, CA, USA
Posts: 145
|
ZIoy
Угу, было дело... Вирус все сожрал.... ![]() |
![]() |
Дневник [Ответить с цитированием] |
![]() |
|
|