У одной из коллег на домашнем ноутбуке возникла проблема - не заходит в контакт и одноклассники, просит сменить пароль, а в результате отправить платное СМС. Сразу же возникли подозрения на вирус. Так и оказалось. После полной очистки компьютера Cureit был обнаружен в папке с профилем пользователя зараженный файл DLL.

В планировщике заданий было удалено 4 подозрительных задания и был вычищен файл hosts.

C:\Windows\tasks\At1.job
C:\Windows\tasks\At2.job
C:\Windows\tasks\At3.job
C:\Windows\tasks\At4.job

Такой нехитрый вот код я обнаружил в этом файле, почем на первый взгляд файл был нормальным, но прокрутив его до конца вниз обнаружилось вот что.

После обновления версии движка моего сайта WordPress, я получил парочку жалоб на мой поиск. Посетители жаловались, что на любой поисковой запрос поиск отвечает им, что ничего не найдено. Попробовал поискать по популярным словечкам - действительно ничерта не ищет.

Зашел в виджеты своей темы, удалил виджет поиска и добавил его заново. После чего оказалось, что виджет изменился, видимо из-за обновления движка. В общем виджет пересоздался и все стало работать, лучше прежнего.

Младший брат, в припадке бешенства, после слива в доту ткнул компьютеру в кнопку ресет. После чего комп отказался загружаться. Он сказал только это — Не удается запустить Windows ХР из-за испорченного или отсутствующего файла \WINDOWS\SYSTEM32\CONFIG\SYSTEM.

Файл UpdateReminder.exe относится к программе NOD32 Antivirus производителя Eset. Он проверяет и уведомляет о наличии новых приложений для NOD32 Antivirus. Обычно UpdateReminder.exe находится в каталоге %programfiles%\ESET.

В моем случае у деда на старом компе стоял антивирус NOD32 2.7. Антивирус радовал деда, пока однажны по утрам не начал доставать его сообщением, что антивирус устарел, больше не поддерживается и нужно его обновить.

После обновления на моей машине OpenOffice до актуальной версии, Firefox спросил у меня при запуске разрешения на запуск компонента Java Quick Starter.

Java Quick Starter (JQS) улучшает время запуска для большинства апплетов и приложений Java. Эта функция была добавлена в Java в выпуске Java SE 6, обновление 10. JQS включается по умолчанию в операционных системах Windows XP и Windows 2000, но не обязательно в Windows Vista и Windows 7, поскольку в них имеется собственный механизм подготовки к загрузке.

Новый неизвестный файл, который хотим изучить - dcgate.exe.

Файл запущен с правами SYSTEM. Инсталлирован как служба. В описании файла нашел следующее - Cisco Security Agent от компании Cisco Systems, Inc.

Company: Cisco Systems, Inc.
Description: Cisco Security Agent component
Version: 6.0.2.130
MD5: 7EEEAAAB888B9D77244C2DADBECD7CAB
SHA1: C5647CCD592E3FBDE3D529EDBB0449D3D07AF245
Size: 573440
Directory: %PROGRAMFILES%\Cisco\CSAgent \bin\dcgate.exe

В общем не страшный файл, удалять нет смысла, если у вас установлено программное обеспечение Cisco.

На одной из залитых машин на работе я обнаружил подозрительный процесс Monitor.exe, запущен он был с правами пользователя и поэтому вызвал еще больше подозрений. Копания в сети дали более детальную информацию о том, кто это такой.

Сразу хочу успокоить что он оказался не вирусом. Файл размещен в папке C:\WINDOWS\PixArt\PAC207\. Размещение его меня также смутило.

Столкнулся с файлом со страшным и длинным именем.

Начал копать в сети. И вот что накопал. Altiris Inc. — дочерняя компания Symantec, специализирующаяся на серверном программном обеспечении, которое позволяет организациям управлять IT-ресурсами. Как оказалось, это кусок софтины, именно этот файл отвечает за удобное удаленное управление продуктами Altiris.

Читать полностью →

Что за процесс LUALL.exe?

Как оказалось, этот процесс LiveUpdate Wizard принадлежит программе LiveUpdate от Symantec (www.symantec.com). luall.exe находится в подпапках "C:\Program Files". Он закачивает и устанавливает обновления программного обеспечения и антивируных баз Symantec Antivirus и других компонентов антивируса. После обновления он пропадает. Запускается с правами юзера.

 

Понедельничным утром раздался звонок. Девчонка сотрудника пожаловалась на то, то в её Веб почте Outlook Web App все папки Входящие, Исходящие и т.п. отображаются на английском языке. А поскольку девчонка не любит английский, в виду других увлечений во времена школьной молодости, то прийдется ей помоь переименовать папки на русский язык.

Делается это просто - заходим в почту - Параметры - Все параметры - Региональные. И под выпадающим списком языков есть опция - Переименуйте используемые по умолчанию папки, чтобы их имена были на указанном языке.

Далее жмем кнопочку сохраить и радуемяся именам папок на родном язвке.