Онзи ден забелязах, че ако оставя системата включена standby няколко часа антивирусът (Kaspersky 6.0) открива нещо подобно:
riskware not-a-virus:Monitor.Win32.Ardamax.24 Файл: C:WINDOWSsystem32SysExplorer.006
След което …
Process (PID 3356) опит за достъп Kaspersky Anti-Virus 6.0 процес (PID 1492), но тя е блокирана. Това е Самоотбрана мониторинг, и не е нужно да правите нищо.
Аз съм се интересуват от този Ardamax и намерих нещо за това на интернет страницата на BitDefender където се представя като слабо разпространен вирус и ... на нисък риск .
Разпространение: Слюда
Открити: 2006 май 09
Риск: Mic
Размер: 413k
Какво имат предвид хората в BitDefender под "нисък риск" да го класифицират, така че наистина не мога да разбера, защото Ardamax е троянски кон / Keylogger което се крие доста добре в системата, докато го правите прехваща пароли (ICQ Pro, Skype, Windows Messenger, Google Talk, Yahoo Messenger, Miranda, QiP и т.н.). Използвайте C успешно:Windowssystem32svhost.exe за достъп до протокол за изпращане на данни от компютъра навън. Достатъчно, за да му обърна достатъчно внимание.
Е създаването на нов вирус и обикновено се изпраща с линк в имейл:
"Здравей, ionut, тук сложих програма, за която непрекъснато ти разказвах ... Ще ти дам IP адресите, които трябва да сложиш там, ще говорим в мрежата, когато влезеш ... http: // [ИЗТРАНЕН] /vladutz2006/client.zip “
Peak беше, че имам вирус Antivirus архив изтеглен от торент. Гениални начин да направите вирус. Който и да е този, който е убеден, че изтегляне на анти-вирус или архив не е защитен по всяко време е Av. слаб.
H:Key Kaspersky.Antivirus.2006.v6.0.0.303.Incl [11-окт-2006]. РядкоKey Kaspersky.Antivirus.2006.v6.0.0.303.Incl [11-окт-2006]Install. Exe
За тези, които се "интересуват", архивите на вирусите все още могат да бъдат намерени на: dosc.torrents.ro и www.demonoid.com.
