Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам


Ответ
 
Опции темы Опции просмотра
Старый 10.08.2010, 16:26   #11 (permalink)
Eli
TEHNARI.RU
 
Аватар для Eli
 
Регистрация: 31.03.2008
Адрес: Израиль
Сообщений: 18,407
Записей в дневнике: 7
Сказал(а) спасибо: 10
Поблагодарили 1 раз в 1 сообщении
Репутация: 14157
По умолчанию

Цитата:
А что он делает?Я чтото не очень понимаю.
это трудный вопрос - или это скрипт ( не понятно откуда скачанный - или все же вы что то делали с скриптами ) или вирус..
если бы вы знали откуда он, то это легче было бы понять что и как...



Вирус \ Плагин блокировщик может заблокировать вашу систему - и просить СМС для разблокирования.. (ЗНАКОМО?)
Eli вне форума   Ответить с цитированием

Старый 10.08.2010, 16:26
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

По топикам найдены совпадения, можете почитать

Троян новой модификации
Троян и червь на флешке
Троян

Старый 10.08.2010, 16:26   #12 (permalink)
tenx
Member
 
Регистрация: 24.03.2009
Сообщений: 185
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 92
По умолчанию

Больно просто все...

Олег, Знаком

Недавно тему создавал зайдите и посмотрите http://www.tehnari.ru/f23/t38190/
tenx вне форума   Ответить с цитированием
Старый 10.08.2010, 16:51   #13 (permalink)
Eli
TEHNARI.RU
 
Аватар для Eli
 
Регистрация: 31.03.2008
Адрес: Израиль
Сообщений: 18,407
Записей в дневнике: 7
Сказал(а) спасибо: 10
Поблагодарили 1 раз в 1 сообщении
Репутация: 14157
По умолчанию

это как то относится к этой проблеме?
Eli вне форума   Ответить с цитированием
Старый 10.08.2010, 17:30   #14 (permalink)
Dram
Экономичный вид памяти
 
Аватар для Dram
 
Регистрация: 19.02.2008
Сообщений: 2,632
Записей в дневнике: 1
Сказал(а) спасибо: 6
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 2794
По умолчанию

скрипт посылает на страничку на которой открывается якобы какая то трансляция..и попутно пытается запустить несколько процессов на компе(запускать их я не решился ) .....Еще кидает под сомнение надпись "Hello World" прям как будто первый раз в жизни написали скрипт но это явно не так..
Dram вне форума   Ответить с цитированием
Старый 10.08.2010, 18:41   #15 (permalink)
tenx
Member
 
Регистрация: 24.03.2009
Сообщений: 185
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 92
По умолчанию

Все ясно

Сегодня, 15:51 #13 (permalink)
Олег
Так и относится что там какой то код странный в реестре.После удаление появляется заново при загрузку винды
tenx вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 10.08.2010, 18:55   #16 (permalink)
AlexZir
support
 
Аватар для AlexZir
 
Регистрация: 19.08.2007
Адрес: Зея
Сообщений: 15,797
Записей в дневнике: 71
Сказал(а) спасибо: 166
Поблагодарили 203 раз(а) в 86 сообщениях
Репутация: 75760
По умолчанию

Этот код содержит переадресацию на другую страницу, где может быть всё, что угодно (зависит от автора). Если вы не переходили на нее - вряд ли ваши проблемы с этим php-файлом связаны.
__________________
Убить всех человеков!
AlexZir вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 14:53.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.