Új hozzászólás Aktív témák

• #1179 nickwearby tag

  Új Válasz 2008-02-27 18:05:03 #1179

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nickwearby

  tag

  Na, sikerült megoldani,
  egy core nevű rootkit.agent volt,
  a core.cache.dsk mellett a core.sys file-t is ki kellett
  írtani, mert az termelte újra ez előbbit.

  A nehézség abból adódott, hogy a core.sys fájl nem eredeti néven volt ott,
  hanem lemásolta egy windows rendszerfájl nevét (+egy betű a végére).
  A dátumból és a MS névjegy hiányáról fel lehetett ismerni,
  és mindkettőt egyidejűleg az Avenger nevű kis proggal
  ki lehetett gyomlálni.

  A megoldásra itt találtam:
  http://www.malwarebytes.org/forums/index.php?showtopic=3519

  ha ne adj isten, másnak is hasonló problémája akadna,
  itt tud informálódni.
  Azóta minden jól működik.

Új hozzászólás Aktív témák