TR/Kazy.266919

подцепили свежую заразу на одном из компов.. разбираюсь кто это и что ему надо кроме денег )

forum.drweb.com

Рубрики: Вирусы, Личные новости

5 ответов на TR/Kazy.266919

  1. Вирус шифровал все файлы, расширения менял на .ysp Вешал обработку расширения ysp своим экзешником, автозапуск себя и текстовичка своего. В каждую папку совал текстовичек мол дайте денег. При завершении работы компа прописывался везде повторно.

  2. его ловят пока только макэфи в издании для интернет-шлюзов и нортон и те только эвристикой. отечественные антивири его не берут пока. virustotal.com

  3. Выковырял заразу, складываю 76 тыс испорченных им файлов в корзину.. пусть полежат, вдруг расшифровщик появится в открытом доступе..

  4. в истории инет-эксплорера нашел самопроизвольное открытие ссылки «http://qa.myftp.biz/winupdate.exe» отсюда вирус скачался во время автоматического обновления винды. похоже неведомая дырка в обновлении 2003 винды..

  5. пакость добавлена в антивирусные базы.. сегодня авира заявила что «это» зовут TR/Kazy.266919

Добавить комментарий

Войти: 

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

:D :) ;) :( 8) :roll: :idea: еще »