Dzisiejsza inwazja wirusów??

a moze to mazwiązek z datą 13y i piątek....wiele filmów o tej dacie zrobiono

... caly czas walczę z tym cholerstwem.

Okazuje sie, ze to jest jakas nowa cholera i na razie trudno wykrywalna. Jeśli macie w wewnętrznej sieci udostępnione katalogi,  to sprawdzcie czy nie pojawiają się tam 2 podejrzane pliki: autorun.ini wraz z setup.exe o wilekości ok 40 kb.

Kaspersky Internet Security wykrywa je jako Backdoor.Win32.IRCBot.xq i usuwa. Po jakimś czasie pojawiają się znowu. Najprawdopodobnej dostaje się to przez jakis odblokowany port ale na razei nie wiem który.

Z tego co szukam po necie to jest jakies nowe tałatajstwo, bo jest o nim mało informacji. TU jest podobny problem jak u mnie: http://www.mod-planet.com/forum/viewtopic.php?p=28155.

I jak na razei nie wszystkie programy antywirusowe go wykrywają.

Hmm, kolejna dziura w XP okrutnie wykorzystana, coz, trzeba poczekac na kolejna late!
A jesli chodzi o NOD'a, to fakt, jest wart uwagi i dosc skuteczny.

...można spać spokojnie
Pozdrawiam Gizmo121

Myślę, że to inni wrzucają go na Twoje udostępnione udziały - chyba, że są one udostępnione tylko do odczytu to może być problem. Nie wiem do jakiej sieci jesteś podłączony w domu - czy do Neostrady? Jeśli tak, to nie mam więcej pytań
Sprawdź czy poniższe polskie, darmowe narzędzie go łapie :
http://arcabit.pl/products_arcamicroscan.html
Polecam też sprawdzenie programem Process explorer  (z strony sysinternals.com) co jest uruchomione aktualnie i wybicie wszelakich podejrzanych procesów zanim zapuści się skanowanie tym czy innym softem antywirusowym. Jeśli chodzi o sieć w pracy, to o ustalonej porze dnia odłączacie wszystkie kompy od netu i nie podłączacie ich zanim wszystkie komputery nie zostaną przeskanowane.
Pozdrawiam