11 ответов в этой теме

[alexalex964]

Beyond Keylogger
Как удалить кейлоггер:

Boot from Life-CD


del c:\windows\system32\ms9dcao2dm.dll

del c:\windows\system32\ms9unuercm.dll

Search folder with file "rmtlwshu.exe" and delete this folder.
Example:

del c:\program files\xewhdsfxuzcxpr\




(Signatures:


File: ms9unuercm.dll
CRC-32: 8d77ea85
MD4: c7d0b415381fff93add1929f51b54d3e
MD5: add54468a688f940684f3cdadeb9ddba
SHA-1: 26831c8592784874852c08a23f35aa0489eccc05

File: ms9dcao2dm.dll
CRC-32: 77f5710f
MD4: 680599569bf86dac658401173457d2fa
MD5: dc4b910d7caf9b36e16d60b7c5d8e56c
SHA-1: 4dec79542195eefb6e2b1ae01394dbdd84c0df15
)

Последний CureIt! (от 03 июля 2009) не видит его как вирус.

Определяется по наличию в памяти библиотеки ms9unuercm.dll (или ms9unuercm.dll)

[userr]

File: ms9unuercm.dll
CRC-32: 8d77ea85
MD4: c7d0b415381fff93add1929f51b54d3e
MD5: add54468a688f940684f3cdadeb9ddba
SHA-1: 26831c8592784874852c08a23f35aa0489eccc05

File: ms9dcao2dm.dll
CRC-32: 77f5710f
MD4: 680599569bf86dac658401173457d2fa
MD5: dc4b910d7caf9b36e16d60b7c5d8e56c
SHA-1: 4dec79542195eefb6e2b1ae01394dbdd84c0df15

Файлы сохранились? Пошлите их в вирлаб drweb (ссылка Прислать вирус вверху страницы форума)

Последний CureIt! (от 03 июля 2009) не видит его как вирус.

Шутите? Каждые 2 часа выходит новый CureIt!

[SergM]

Мда... С учетом того, что CureIt! обновляется несколько раз в час, заявление "Последний CureIt! (от 03 июля 2009) не видит его как вирус" звучит сильно.

[alexalex964]

Последний Cure It! (17.07.2009) не находит вируса! А программа опасная, её сложно выявить и лечить.

[pig]

Номер тикета из вирлаба скажите.

[John]

Последний Cure It! (17.07.2009) не находит вируса! А программа опасная, её сложно выявить и лечить.

Щас товарищи в вирлабе подключат телепатический модуль, и напишут детект на тот файл которого у них нет. Вы бы заслали в вирлаб файлик то. То что вы написала названия фалов делу не поможет.

[alexalex964]

Последний Cure It! (17.07.2009) не находит вируса! А программа опасная, её сложно выявить и лечить.

Щас товарищи в вирлабе подключат телепатический модуль, и напишут детект на тот файл которого у них нет. Вы бы заслали в вирлаб файлик то. То что вы написала названия фалов делу не поможет.

[Malex]

[drweb.com #958801]

[georgy_n]

Последний CureIt! (от 03 июля 2009) не видит его как вирус

он и не есть вирус http://forum.drweb.com/public/style_emoticons/default/smile.png Посетите домашнюю страницу: http://www.supremtec.com/ почитайте FAQ: http://www.supremtec.com/download/help.zip

[Megil]

Последний CureIt! (от 03 июля 2009) не видит его как вирус

он и не есть вирус http://forum.drweb.com/public/style_emoticons/default/smile.png Посетите домашнюю страницу: http://www.supremtec.com/ почитайте FAQ: http://www.supremtec.com/download/help.zip

ну а как какой-нить riskware наверно должен детектить ?

[alexalex964]

Странно, а я думал, что Dr/Web должен указывать на  ВСЕ потенциально опасные программы, в данном случае кейлоггер. Что-ж, будем пользоваться сторонними утилитами.

[account has been deleted]

Странно, а я думал, что Dr/Web должен указывать на ВСЕ потенциально опасные программы

Ну доктор ни кому и ни чего не должен.
Вы смотрели настройки? раньше было так, что по умолчанию стояло игнорировать.

Что-ж, будем пользоваться сторонними утилитами.

Давно пора, ибо 100% защиты нет в природе и люди которые хоть немого думают, использую многоступенчатую защиту, если угодно многоуровневую.
К примеру контроль компонентов+фаер+антивирус.