интересные записи об окружающем нас мире, источник хранения информации в сети, портал общения и все это здесь
|
Принесли мне как-то флешку, я всегда с подозрением отношусь к чужим устройствам хранения данных.
Конечно же первым делом прошелся касперским - все чисто.
Включил коммандер и зашел на диск - сразу попался на глаза каталог SVESE, а в ней сидели Desktop.ini и zivoroka.exe!
У начинающих пользователей, даже скорее у пользователей которые не сильно обеспокоены безопасностью своего компьютера и надежностью антивирусной программы.
Результат - трояны и иногда блокировка Windows.
Что же делать в таком случае?
Позвонил знакомый и говорит - загружается компьютер, а на экране пишет: Windows заблокирован. Для разблокировки необходимо отправить смс с текстом 552004 на номер 5373. Попытка переустановить систему может привести к потере важной информации и нарушениям работы компьютера».
Так как в компьютерах он не силен и находится далеко - самое простое решение было подобрать код для деактивации вируса.
Посмотреть продолжение статьи
Дело было вечером, делать было есть чего и понадобилось мне заглянуть в менеджер процессов (taskmgr.exe).
И тут на тебе - сидит себе спокойно в процессах такой зверь - COCImanager.exe!
Я думаю, неужели подвел касперыч и впустил трояна.
Начал анализ, оказалось, этот сосименеджер - процесс из комплекта программного обеспечения моей веб-камеры Logitech C200.
Компания Ideco сделала мультик для презентации своей новой версии интернет-шлюза Ideco ICS 3.3.