Nowy trojan W32/Nsag

Pojawił się nowy trojan o nazwie W32/Nsag, który unieszkodliwia plik wininet.dll tak, źe przeglądarka IE przestaje działać. Wiadomość taką przesłał mi kolega, który pracuje pod system Windows 2000 SP4 a jedynym zabezpieczeniem jest aktualny program antywirusowy AVG (wersja free). Sprawdzałem aktualną szczepionką G–Data bez rezultatu. Tego trojana nie ma w wykazie nawet na stronie Symanteca.

Odpowiedzi: 8

oki – dzieki :) 8) ( za margines )
janslu
Dodano
28.01.2006 22:44:39
W moim przypadku (tzn. kolegi) śladów wirusa nie było w autostarcie. Obecność wirusa w systemie objawiała się tylko po uruchomiemiu przeglądarki IE 6 SP1. Przeszukiwanie rejestru na piechotę nic nie dało. NOD32 nic nie wykrył. W końcu zainstalowaliśmy Okurzacz 10 Pro, który wyczyścił kompletnie folder Temporary Internet Files, pliki cooki, tempy i róźne logi nie związane z system (Windows 2000 SP4). Problem zniknął.
A tak na marginesie, znów ktoś sobie przypomniał o wirusie typu Hoax z 2002 roku, który jest rozsyłany przez pocztę elektroniczną z załącznikiem "Life is beautiful.pps.". Po otwarciu prezentacji nadawca otrzyma wszystkie hasła, konta i piny zapisane w twoim komputerze. Nie czytać tylko usunąć.
HaJot46
Dodano
21.01.2006 22:01:41
no i przywracanie systemu :oops: :D
janslu
Dodano
20.01.2006 23:05:11
ja mam awasta 4.6 (darmowy) :D i usunąłem go z poziomu autostartu 8) :arrow:
janslu
Dodano
20.01.2006 23:03:12
Akurat dzisiaj spotkałem kolegę, problem ma nadal. Ściągnął z sieci jakiś program, który częsciwo blokuje mu działalność tego wirusa ale nie zawsze. Nie moźe przykładowo wejść na Allegro. Myślę, źe przydałby się jakiś program, który by dobrze przewentylował rejestr. Muszę pogrzebać w sieci, bo choćby trial to na jedno uźycie chyba warto spóbować.
HaJot46
Dodano
19.01.2006 00:56:37
Jest nowsza odmiana jego W32/Nsag,[ Nsag–B ] ( fakt jest paskudny ) :) .
janslu
Dodano
18.01.2006 23:50:19
Plik wyekspandowałem z płyty i internet zadziałał jeszcze przed wysłaniem tego postu. Poniewaź było to u kolegi a juź była północ musiałem iść do chaty. Nie mniej wszedłem na stronę ESETa i ściągałem program, poradziłem koledze by go zastosował. Narazie się nie odezwał. Poczta była czynna cały czas.
HaJot46
Dodano
06.11.2005 23:23:28
Nsag montuje na pulpicie swoją fałszywą tapetę. Z tego co przeczytać moźna tutaj nie wyrządza jakiś większych szkód. Skorzystaj z removal instructions na tamtej stronie, ew. wyekspanduj oryginalny plik z płyty systemowej.
Bobi
Dodano
06.11.2005 15:04:08
HaJot46
Dodano:
06.11.2005 00:05:08
Komentarzy:
8
Strona 1 / 1