Сервер распространяет вирус csrss.exe (подмена) создаёт папку C:\WINDOWS\SYSTEM\
с фалами:
csrss.exe
Hidel2.dll
Hideself .dll
После чего записывается в автозапуск компьютера
Вот описание: http://linerage.ru/?www.securitylab.ru/processinfo/26 6154.php
а именно:
Файл csrss.exe всегда расположен в каталоге C:\Windows\System32/. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно несколько десятков вирусов (например Trojan.Webus, W32.Dalbug.Worm, Spyware.LoverSpy и множество других), использующих имя csrss.exe для сокрытия своего присутствия в системе.
АДМИНИСТРАЦИЯ НАМЕРЕННО РАСПРОСТРАНЯЕТ ВИРУСЫ!
(попробуйте эти фалы удалить и клиент не запустится со словами - переустановите патч)
Также гляньте на донат: http://linerage.ru/?l2space.ru/index.php?id=donate
( доточка вещи на +1 стоит 1вмз)
А теперь думайте стоит ли тут играть..
|
Войти
написать письмо