Цитата:
|
Сообщение от Gaan
Привет!
Загрузчик трояна пробивает Internet Explorer 7
На счёт других браузеров незнаю, вроде говорят, что пробивает Mozilla Firefox и
старую оперу.
Через Internet Explorer 7 троян подгружается:
C:\Documents and Settings\имя пользователя\Application Data
Сам троян sdra64.exe , в папку lowsec рядом с собой он складывает отчёты в зашифрованном виде + ещё тройка exe-шников (load[1].exe pdfupd.exe и 0.9875503536401076.exe у последнего в названии генерится случайный номер). В диспетчере не отображается, постоянно следит за тем чтобы его не удалили с автозагрузки, при удалении с автозагрузки в реестре вновь себя прописывает.
На 100% не уверен, но сравни для начала файл Index с оригиналом с офф. сайта (возможно у тебя самого был скачан уже протрояненый движок сайта) Далее обязательно посмотри файлы шаблонов именно в них любят вписывать зловредный код, возможно ты также скачал уже протрояненый шаблон, такое порой случается.
|
я все проверил - это не на форуме.
А что скажут остальные форумчане?
__________________
Недорогой хостинг! forum-seo.net/showthread.php?p=10754
Для просмотра ссылок или изображений в подписях, у Вас должно быть не менее 30 сообщение(ий). Сейчас у Вас 0 сообщение(ий).
|