Pero• 29.11.2004 06:38
Дима,
"только клиентов Windows 98"
У меня ХP pro, service pack1 или 2 (отгрузка паразита была зафиксирована на двух компьютерах независимо). Эксплорер версии 6.
Ноябрь 2004 Пн Вт Ср Чт Пт Сб Вс 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
Pero• 29.11.2004 06:38
Дима,
"только клиентов Windows 98"
У меня ХP pro, service pack1 или 2 (отгрузка паразита была зафиксирована на двух компьютерах независимо). Эксплорер версии 6.
Дима Вернер• 29.11.2004 06:04
Pero,
я передам эту информацию нашим программистам. Возможно, паразит поражает только клиентов Windows 98.
Pero• 29.11.2004 05:21
Дима,
за прошедшую неделю я собрал на собственной шкуре дополнительную информацию по паразиту Naupoint. Резюме: происходит отгрузка файла eplrr9.dll при открытой странице сервера anekdot.ru. Файл отправляется в системную директорию, источник его - ad.adriver.ru. Нортоновский антивирус отгрузку успешно блокирует, Макафиевский - пропускает. Отгрузка паразита идет только браузер Эксплорера и никогда через Нетскейп. Почему поражаются не все клиенты, а только некоторые (пока в числе жертв насчитано трое постоянных посетителей Анекдота) - я не знаю.
После заражения компьютера изменения от паразита успешно диагностируются программой HijackThis, но не диагностируются Spybot.