Перейти к содержимому


Фото
- - - - -

Когда Ваша "лаборатория" узнает о существовании Kido?


  • Please log in to reply
20 ответов в этой теме

#21 basid

basid

    Guru

  • Posters
  • 4 593 Сообщений:

Отправлено 01 Октябрь 2009 - 14:47

сделал вывод что зараза убита, но с какимто запозданием, так что процесс rundll был создан и не убит а зараза убита.

rundll - штатная утилита. Используется для вирусом для каких-то дел.
Запускается штатным шедулером (at) и висит в процессах на диалоговом окошке типа "филе нот фаунд". Окошек не видим, т.к. рабочий стол не той системы :)
Если своих заданий нет, то
at /de /y
taskkill /f /im rundll32.exe
Если нужные задания есть, то или восстанавливаем нужное или фигурно квот..., тьфу, режем :)