Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   BiFrost (Backdoor) Есть какая утилита которая именно это вирус - троян ловит? (http://forum.oszone.net/showthread.php?t=197070)

micro8 19-01-2011 18:54 1592504

BiFrost (Backdoor) Есть какая утилита которая именно это вирус - троян ловит?
 
BiFrost (Backdoor) находится System Volume Information. Антивирусы его находя, а удалить не могут. Прочитал как попасть в папку System Volume Information не получается у меня Виндовс домашняя версия. Есть какая утилита которая именно это вирус - троян ловит, на нем специализируется?
Нашел про этот BiFrost (Backdoor)
Технические детали
Троянская программа, предоставляющая злоумышленнику удалённый доступ к заражённой машине.
Представляет собой Windows PE-EXE файл. Может быть упакована различными упаковщиками, поэтому размер зараженных файлов может незначительно варьироваться. Размер в пакованом виде — около 73 КБ, размер в распакованном виде может быть от 90 КБ и более.
Инсталляция
При инсталляции бекдор копирует себя в системный каталог Windows с именем system.exe:
Действия
Backdoor.Win32.Bifrose.d открывает на зараженной машине TCP порт 1971 для предоставления злоумышленнику удалённого доступа к заражённой машине. Спектр доступных команд очень разнообразен и позволяет осуществлять полный контроль над системой, собирать различную системную информацию, отправлять ее на удаленные сервера в интернете, завершать активные процессы и т.д.

zirreX 19-01-2011 19:31 1592520

Подготовьте логи по инструкции


Время: 01:59.

Время: 01:59.
© OSzone.net 2001-