Backdoor.Win32.SdBot.awk

[ Alexsis @ 12.01.2007. 13:20 ] @

Koristim trial verziju kaspersky v6.0.1.411 i stalno mi prijavljuje da je fajl system32\salvage.exe zarazen Backdoor.Win32.SdBot.awk ovim backdoor-om znam da ovo nije windows-ov fajl odnosno izgleda da je to backdoor e sad kaspersky ga obrise ali opet se on odnegde pojavi!

Jel postoji neki nacin da ja vidim sta i odakle kopira taj fajl u system32?

[ Goran Mijailovic @ 12.01.2007. 13:59 ] @

Ako je u pitanju sistemski fajl, a izgleda da nije onda odavde: C:\WINDOWS\system32\dllcache ili iz system restore foldera ili negde u windows folderu postoji fajl kojeg kaspersky nije jos otkrio (u sta sumnjam) koji svaki put iznova generise taj tvoj salvage.exe.

Savet:

iskljuci system restore pa izvrsi full system scan iz safe moda.

[ Zoran Rodic @ 12.01.2007. 15:36 ] @

Citat:

Goran Mijailovic: iskljuci system restore pa izvrsi full system scan iz safe moda.

+
Isprazni recycle bin i temp

[ Alexsis @ 19.01.2007. 15:01 ] @

Ma izgleda mi da se on generise kad sam na internetu, neko izgleda ima moju naravno staticku ip adresu, i jedino mi
ostaje da probam neki firewall recimo zone alarm i da mu stavim stealth mod.

[ Miroslav Jeftić @ 19.01.2007. 15:40 ] @

Znači da si sve vreme surfovao bez firewall-a? Dobro si i prošao...