 |
Цитата: |
 |
|
|
|
|
|
|
|
|
|
|
Какие именно? Сегодня к примеру, был еще один клиент, с Black Screen of Dead  Не стал возиться, некогда было, откатил винду и запустил NOD32. В этот раз он выловил это Windows\System32\djlib.dll.
|
|
 |
|
 |
|
Подтверждаю, вчера видел еще одну разновидность вируса! После лечения был обнаружен вышеуказанный файл: Windows\System32\djlib.dll.
Вирус выглядит так:
КРАСНОЕ окно, на черном фоне, SMS текст K2590620002 на номер 3649. Прячется во временные файлы C:\documents and settings\*имя пользователя*\temp\
Имена случайные, но начинаются на DON*.tmp. Прописывается в Userinit.
Вылечил хитро - без Live CD. Запустил экранную лупу, через нее открыл Internet explorer, затем запустил Explorer, затем диспетчер задач, ну а дальше все просто: очистка Temp, редактирование реестра. Готово!
P.S: Не помню какая комбинация запускает экранную лупу, просто зажимал клавишу Windows+ поочереди все клавиши на клавиатуре...