W2k

M

mozgoder

как решить проблему (вирус MyTob) который вызывает ошибку svhost и после кторой не работает вставка,копирование,перемещение,окрывание ссылок или чего нить другого в новом окне... проблема в том что антивирусы её не ловят. в том числе утилитка от Microsoft.
 

Skif007

Местный
Регистрация
4 Сен 2004
Сообщения
229
Реакции
6
Credits
0
А ты не искал информацию по лечению именно твоего вируса на:
_http://www.viruslist.com/ru/index.html
Посмотри там есть описания на некоторые версии

Goodluck!!!
 
M

mozgoder

да вот проблема в том что не лечит......... (( но все равно всем спасибо
 

entropy

Местный
Регистрация
23 Дек 2003
Сообщения
422
Реакции
7
Credits
0
Вирус распространяется, используя уязвимость в сервисе LSASS Microsoft Windows (MS04-011).

После запуска червь копирует себя в системный каталог Windows под именем msnmsgr.exe:

%System%\msnmsgr.exe
Затем червь регистрирует этот файл в ключах автозапуска системного реестра:

[HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]
[HKCU\SYSTEM\CurrentControlSet\Control\Lsa]
[HKCU\Software\Microsoft\OLE]
"MSN"="msnmsgr.exe"


Соответсвенно лечение : поставить заплату Для просмотра ссылки Войди или Зарегистрируйся
В безопасном режиме убить этот файл и почистить реестр
Поставить какой-нибудь фаервол и закрыть TCP 445 порт