TwojePC.pl © 2001 - 2025
|
 |
A R C H I W A L N A W I A D O M O Ś Ć |
 |
|
|
Czy ktoś dostał dzisiaj maila z tytułem: "setting for your mailbox are changed"? , DmK 27/04/10 18:57 Kilka osób w mojej firmie dostało maila z tym tematem i załącznikiem pdf. Osoby są z różnych krajów. Nagłówek maila podszywa się pod naszą domenę, ale mail przychodzi przynajmniej z dwóch różnych domen. Pdf "rozpakowuje się" do kilku pkików .vbs i game.exe. Game.exe dodaje się to msconfig\run. Kasowany jest taskmgr.exe (lub zmieniana jest nazwa), jest usuwane nawet powiązanie do process explorera. Mcafee tego nie rozpoznaje, z tego co testowałem widzi to tylko Kaspersky i Avast (Kaspersky online tego nie widzi i kilka innych skanerów również nie). Czy ktoś może się już z tym spotkał i wie jaki to syf zostawia lub co robi? Zgłosiłem już plik do mcafee, ale nie wiem jak szybko odpowiedzą. Powyższe to moje testy na zapas, jednak jeżeli komuś to przejdzie to będę miał ciepło.- jeśli AVAST widz to G-data także , Artaa 27/04/10 22:49
ja nic nie dostałem, firma ma na home.pl serwery, na prywatne też nic nie dostałem- google ma tylko jeden wątek o tym , DmK 28/04/10 00:30
coś dziwnego chodzi chyba...
- U mnie , Bergerac 28/04/10 01:05
Kaspersky ma wtyczkę w TheBacie i wycina takie pajacyki zanim do mnie dotrą, więc nie będę miał okazji tego zobaczyć.Barbossa: You're supposed to be dead!
Jack Sparrow: Am I not? |
|
|
|
 |
All rights reserved ® Copyright and Design 2001-2025, TwojePC.PL |
 |
|
|
|