[rastix]

taskmanageris istub kaks kahtlast faili, mille päritolu ma ei tea.

Ati2vid.exe
Msmr32g.exe

Ketta pealt neid faile ei leitud, registris kustutasin kõik nendega seostuva ära ja msconfigus, startupi alt koristasin linnukese nende failide eest ära, kuid see ei aita. Kurat nagu nokk kinni, saba lahti. Täiesti müstilised failid.


googeldamine, ega ka mõne muu otsingumootori kasutamine neid faile ei leidnud. Samuti olen tuuslanud välismaistes turvafoorumites, kuid jälle no information.

PS. Peale seda kui tele2 starmani poolt üle võeti, näitab tulemüür umbes 50 sissetungimis katset minutis

Oskab keegi avitada?

[HacaX]

a) kasuta mõnda *mõistlikku* startup manageri mis näitab otse ära kus laetud fail täpselt asub (ise ma siin muudkui promon CodeStuff Starterit, aga eks ole teisigi)
b) tegu ei ole sissetungimisega, vaid lihtsalt üritatakse su arvutiga ühendust saada. Põhjuseid on hulgaliselt: Starmani võrgus levivad ussid, su enda jooksutatud P2P proged millega üritatakse ikka veel ühendust saada jne. Ei tasu nende katsete pärast muretseda.

[UUNU]

Ati2vid.exe - mingi graafikakaardi proge; Msmr32g.exe messengeri. (msn) , kahjutud.

[Eser]

atisaast ja kui meeserit kasutad siis kõi ok
sissetungimine.. no vaata olneb seadetest
võrguliiklus ju kahepoolne....

[rastix]

messenger on msnmsgr.exe ja ATI videokaarti ega sellega seonduvat arvutis pole.


registry näitab ati2vid kohta ATI VIDEO REGKEY ja msmr32g kohta Microsoft Update Virtual Machine.

Ma olen enam kui kindel, et tegemist on mingit uut tüüpi viirusega, mille kohta netis inf veel puudub.