|
Poslao: 09 Avg 2004 00:09
|
offline
- Pridružio: 28 Jun 2004
- Poruke: 63
- Gde živiš: Srbija!
|
Samo sto sam instalirao KAV nasao mi je win32.hidrag,pa me zanima sta je najbolje resenje.U opcijama ima rename ili delete,ali ne znam da li cu brisanjem nesto ostetiti.Da li postoji neki cistac za taj virus?
|
|
|
|
|
Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
|
|
|
Poslao: 09 Avg 2004 00:33
|
offline
- Pridružio: 26 Jan 2004
- Poruke: 136
- Gde živiš: Novi Sad
|
Win32.Hidrag
Hidrag is not a dangerous memory resident parasitic Win32 virus. The virus infects Win32 PE EXE files. While infecting the virus encrypts a block of the victim file.
When the virus runs it creates its copy about 36K of size in Windows directory with the "svchost.exe" name and registers this file in system registry auto-start key:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
PowerManager = %WindowsDir%\SVCHOST.EXE
The virus then stays in Windows memory as active process, searches for EXE files on all drives starting from C: and infects them.
The virus does not manifest itself in any way. The virus contains the encrypted text strings:
Hidden Dragon virus. Born in a tropical swamp.
PowerManagerMutant...
Ako ti nesto znaci...
|
|
|
|
|
|
|
Poslao: 09 Avg 2004 11:39
|
offline
- Pridružio: 28 Jun 2004
- Poruke: 63
- Gde živiš: Srbija!
|
Ma to sam nasao,nego me zanima ta da radim s njim...
|
|
|
|
|
|
|
Poslao: 09 Avg 2004 14:10
|
offline
- Goran
- Prof.Mr.Dr.Sci. Traumatologije
- Pridružio: 05 Maj 2003
- Poruke: 9977
- Gde živiš: Singidunum
|
Slobodno ga briši, jer i ako mu uradiš "rename" isto neće funkcionisati tako da je bolje da ga obrišeš.
|
|
|
|
|
|
|
Poslao: 09 Avg 2004 15:20
|
offline
- SVITAC
- Legendarni građanin
- Pridružio: 28 Apr 2003
- Poruke: 5919
- Gde živiš: Beograd
|
Ili ga zipuj pa mi pošalji na [Link mogu videti samo ulogovani korisnici] .. njega nemam 
pa ga posle briši
|
|
|
|
|
|
|
|
|
Poslao: 09 Avg 2004 23:03
|
offline
- Pridružio: 12 Jul 2004
- Poruke: 37
- Gde živiš: Arilje
|
Pa ako inficira fileove ne moj sve da ih brises. Valjda ima opcija da ako ne moze da dezinficira da ih brise. Bar to ima u KAV 4.5. I najbolje je tu opciju koristiti, jer u suprotnom mozes izbrisati nesto sto ne treba...
|
|
|
|
|
|
