Новая информация. Проблема усложнилась. Отключил флоп в биосе и соответственно вообще его убрал, но при загрузке системы все равно выскакивает окошко с жалобой на temp2.exe. Что же это может быть?
А вы у яндекса спросите. viruslist.com/ru/news?discuss=760&return=1
GTMINESXF.A - троянская программа, работающая под Windows и использующая клиент mIRC на зараженной машине. Устанавливает различные сетевые сервисы.
После выполнения троянской программы из архива извлекаются и записываются на зараженный компьютер в системный каталог Windows следующие файлы:
GATES.TXT
WHVLXD.DAT
MIRC.INI
MIRC2.INI
Троянская программа ищет файл mIRC.INI и затем модифицирует следующие его параметры: userid, nick, user, и email. Все параметры заменяются случайными символами. Nick (прозвище в чате) пользователя меяется более мудреным способом: случайным образом выбирается из файла TEMP.SCR и добавляется случайно выбранная цифра (например, jay2cool + 4 = jay2cool4).
Помимо прочего троянец может устанавливать следующие сетевые сервисы:
файл-серверы
IRC bouncers/spoofers (отключение от IRC-канала/имитирование соединения с IRC-каналом)
порт-сканнеры
ICQ flooders (flood - наводнение, потоп) Источники:
Trend Micro trendmicro.com
Новая информация. Проблема усложнилась. Отключил флоп в биосе и соответственно вообще его убрал, но при загрузке системы все равно выскакивает окошко с жалобой на temp2.exe. Что же это может быть?
А вы у яндекса спросите.
viruslist.com/ru/news?discuss=760&return=1
GTMINESXF.A - троянская программа, работающая под Windows и использующая клиент mIRC на зараженной машине. Устанавливает различные сетевые сервисы.
После выполнения троянской программы из архива извлекаются и записываются на зараженный компьютер в системный каталог Windows следующие файлы:
GATES.TXT
WHVLXD.DAT
MIRC.INI
MIRC2.INI
MIRC3.INI
PR.INI
TEMP.EXE
TEMP.SCR
TEMP2.EXE
WHVLXD.EXE
REMOTE.INI
Троянская программа ищет файл mIRC.INI и затем модифицирует следующие его параметры: userid, nick, user, и email. Все параметры заменяются случайными символами. Nick (прозвище в чате) пользователя меяется более мудреным способом: случайным образом выбирается из файла TEMP.SCR и добавляется случайно выбранная цифра (например, jay2cool + 4 = jay2cool4).
Помимо прочего троянец может устанавливать следующие сетевые сервисы:
файл-серверы
IRC bouncers/spoofers (отключение от IRC-канала/имитирование соединения с IRC-каналом)
порт-сканнеры
ICQ flooders (flood - наводнение, потоп) Источники:
Trend Micro trendmicro.com