MyCity » Zaštita od zlonamernih programa » win32.hidrag

win32.hidrag

Napisano na dan: 9.8.2004

win32.hidrag
Sledeća strana Pagination

Idi na vrh

Poslao: 09 Avg 2004 00:09
Idi na vrh
offline
  • Pridružio: 28 Jun 2004
  • Poruke: 63
  • Gde živiš: Srbija!

Samo sto sam instalirao KAV nasao mi je win32.hidrag,pa me zanima sta je najbolje resenje.U opcijama ima rename ili delete,ali ne znam da li cu brisanjem nesto ostetiti.Da li postoji neki cistac za taj virus?



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Poslao: 09 Avg 2004 00:33
Idi na vrh
offline
  • Pridružio: 26 Jan 2004
  • Poruke: 136
  • Gde živiš: Novi Sad

Win32.Hidrag
Hidrag is not a dangerous memory resident parasitic Win32 virus. The virus infects Win32 PE EXE files. While infecting the virus encrypts a block of the victim file.

When the virus runs it creates its copy about 36K of size in Windows directory with the "svchost.exe" name and registers this file in system registry auto-start key:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
PowerManager = %WindowsDir%\SVCHOST.EXE
The virus then stays in Windows memory as active process, searches for EXE files on all drives starting from C: and infects them.

The virus does not manifest itself in any way. The virus contains the encrypted text strings:

Hidden Dragon virus. Born in a tropical swamp.
PowerManagerMutant...

Ako ti nesto znaci...



Poslao: 09 Avg 2004 11:39
Idi na vrh
offline
  • Pridružio: 28 Jun 2004
  • Poruke: 63
  • Gde živiš: Srbija!

Ma to sam nasao,nego me zanima ta da radim s njim...

Poslao: 09 Avg 2004 14:10
Idi na vrh
offline
  • Goran 
  • Prof.Mr.Dr.Sci. Traumatologije
  • Pridružio: 05 Maj 2003
  • Poruke: 9977
  • Gde živiš: Singidunum

Slobodno ga briši, jer i ako mu uradiš "rename" isto neće funkcionisati tako da je bolje da ga obrišeš.

Poslao: 09 Avg 2004 15:20
Idi na vrh
offline
  • SVITAC 
  • Legendarni građanin
  • Pridružio: 28 Apr 2003
  • Poruke: 5919
  • Gde živiš: Beograd

Ili ga zipuj pa mi pošalji na svitac@serbiantech.com .. njega nemam Smile
pa ga posle briši Smile

Poslao: 09 Avg 2004 22:37
Idi na vrh
offline
  • Pridružio: 28 Jun 2004
  • Poruke: 63
  • Gde živiš: Srbija!

danke

Poslao: 09 Avg 2004 23:03
Idi na vrh
offline
  • Pridružio: 12 Jul 2004
  • Poruke: 37
  • Gde živiš: Arilje

Pa ako inficira fileove ne moj sve da ih brises. Valjda ima opcija da ako ne moze da dezinficira da ih brise. Bar to ima u KAV 4.5. I najbolje je tu opciju koristiti, jer u suprotnom mozes izbrisati nesto sto ne treba...

MyCity » Zaštita od zlonamernih programa » win32.hidrag

Ko je trenutno na forumu
 

Ukupno su 1039 korisnika na forumu :: 48 registrovanih, 8 sakrivenih i 983 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3466 - dana 01 Jun 2021 17:07

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: A.R.Chafee.Jr., babaroga, Bobrock1, brundo65, cavatina, dane007, dekan.m, djboj, DragoslavS, hyla, ILGromovnik, ivica976, ivicasimo, Japidson, Karla, krkalon, kunktator, laki_bb, loon123, macak44, Magistar78, mercedesamg, Mercury, Metanoja, milimoj, milos.cbr, Misirac, moldway, mrvica78, nikoladim, NoOneEver Dreams, oldtimer, opt1, ozzy, Panter, procesor, Regrut Boskica, Romibrat, royst33, saputnik plavetnila, sasa87, slonic_tonic, solic, Srki94, Vlad000, voja64, xaver, |_MeD_|