Элементарные истории

Скидывал после лекции презентации на студенческие флешки. Познакомился с новыми версиями флешечных троянов и червей.
Но, увы, кого-то Eset ESS(в девичестве NOD32) не доловил. Вечером получил сообщение файервола, что некий csrss.exe запросил выход на 64.хх.хх.хх Запретил. Почитал. В списке запущенных процессов обнаружилось два csrss.exe — системный и пользовательский.
Файл csrss.exe всегда расположен в каталоге C:\Windows\System32/. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно несколько десятков вирусов (например Trojan.Webus, W32.Dalbug.Worm, Spyware.LoverSpy и множество других), использующих имя csrss.exe для сокрытия своего присутствия в системе.
Убил сначала второй, потом — первый. СЭС (( Перезагрузка.
В результате загрузка ОС, потом черный экран с курсором мыши. Безопасный режим и восстановление при запуске не помогают.
Реагирует только на Win+U (дополнительные средства для инвалидов) и на Ctrl+Alt+Del. Через Win+U добрался до доступа к управлению системой. Ни одной точки восстановления!

Нашел похожую ситуацию Записал на флешку bat-файл, загрузился в командную строку средствами Acer при загрузке. Подменил файлы. Уфффффф! Заработало!
Качаю обновления системы…

В этот день…

• 2009: Вам взлет! В апреле возобновятся авиарейсы Кострома-Москва — Кросс-пост в
  ОАО «Костромское авиапредприятие» с 14 апреля возобновит авиасообщение между Костромой и Москвой, сообщили агентству «Интерфакс» в пресс-службе губернатора [...]
• 2008: Гралица — Вчера был Доме народного творчества на концерте ансамбля «Гралица». Заманили меня друзья — доценты с филфака, которые поют в нем. [...]

Интересная статья? Поделитесь ею, пожалуйста, с другими: