Вирусная активность КАВ
При загруске компа касперски выводит сообщение о том что процес explorer.exe пытается внедриться в процесс iexplorer.exe. Нажимаю "запретить", эксплорер виснет и выдает ошибку в файле mssocks.exe. Если нажать "пропустить", то касперский говорит что модуль который пытается скачать iexplorer.exe являеться вурусом "net-worm.win32.nanspy.m". Он пытаеться скачать файл с сайта "http:/yaweb.cplnn.com/mmf32.exe". Делал полную проверку компа антивирус ничего не обнаружил. Что делать?
Глянь...04.05.07 12:06 Автор: mss <Сергей> Статус: Member
Погляди в процессах - не висит ли там два одинаковых - explorer.exe
Вот только недавно такое видел :)
И эта фигня ни антивирусами ни антишпионами не ловилась. При этом постоянно лезла в нет на сайты типа goldclick - типа клики генерила
На том и попалась случайно - из-за этой фигни клинить DNS стало (что-то накосячили видать), в итоге рылся-рылся - в конце концов поставил outpost и им отловил.
Самое простое - подождать обновления обновления баз. Сложнее - посмотреть что именно заставляет эксплорер грузить вирус и грохнуть это.04.05.07 09:48 Автор: Fighter <Vladimir> Статус: Elderman
подробно о проекте
Анализ криптографических сетевых... 
