Backdoor graybird
Автор Игорь К задал вопрос в разделе Программное обеспечение
что за вирус-троян Backdoor.Graybird? и получил лучший ответ
Ответ от Konstantin[гуру]
Тип: троян.
Длина кода: 4,3 кб.
Уязвимые системы: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP.
Технические детали:
Регистрирует себя как сервис:
Display name: VMWare Authorization Servicec
Создаёт ключи реестра:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
GrayPigeonServer
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumRoot
LEGACY_VMWARE_AUTHORIZATION_SERVICEC
Копирует себя как %ProgramFiles%ServerServer.exe.
Пытается соединиться с
[ ссылка]
[ ссылка]
При удачном соединении ожидает команд удалённого нападающего.
Игорь К
Мастер
(1919)
так, а если удалить эти созданные ключи реестра?
Попробуй нод32 поставить
вот тут что-то должно быть.
a-squared Free прогони полностью должно помочь поищи ссылка
Троянские программы удаленного администрирования
Считаются наиболее опасными среди троянских программ; по функциям напоминают программы удаленного администрирования, которые есть в свободной продаже. Эти программы устанавливают себя в компьютере незаметно для пользователя и позволяют злоумышленнику удаленно управлять компьютером.
лучше каспером удалить
пробуй про сканировать бесплатной утилитой Dr.Web CureIt не требует установки и не конфликтует с другими антивирусами. запусти на полную проверку и если найдет удаляй .
Backdoor.Graybird is a back door Trojan Horse that gives its creator unauthorized access to your computer. The existence of the file, Svch0st.exe, is an indication of a possible infection. Backdoor.Graybird is a Delphi application.