Еще не кто не сталкивался с таким трояном как Win32:Sdbot? Который вышел из Польше и уже прошол весь мир.

Он в принцепе не замете, просто прописывается в разных файлах в глубене Windows на вашем компьютере и в Реестере.

И после перезагрузки компьютера можно его найти в "Диспетчере задач" открываете и смотрите названия как sxchost.exe и sxch0st.exe.

Лечить его очень просто устанавливаете антивирус например как avast! Home и просто сканируете компьютер и он определит его НО не сможет удалить. Берете его путь где он его прописал обычно он находится в C:\WINDOWS\system32\dllcache (папка скрыта) потом запускате поисковик и пишите sx и он находит их но вы не сможете их удалить потому что они используются.

Заходите в Реестер и ищите sxchost.exe и sxch0st.exe и просто если он находит то удаляете. Потом перезагружайте компьютер и удаляете в самой папке system32\dllcache и они спокойно удалятся.

Но вопросик такой. Как бы я все это делаю но он почему-то все равно появляется ровно в 14:20 вылетает ошибка на всех компьютерах одновременно, что этот вирус опять начал бомбить компьютера в сети. Где он еще может прописываться ? или что еще можно установить ?

Уже скатали обновление (патчи) для Windows но все равно тоже самое идет. Может где-то из компьютеров основной файл идет и в определеное время начинает просто распростронять его. Короче я уже незнаю что можно сделать =(

Действия трояна:

1)Процессор загружается до 100%
2)Сеть начинает загружать до того что блокирут сервера, станвятся некоторые компьютера невидемами и т.д.

P.S. Кстати этот троян почему-то только заразил компьютера где стоит Windows 2000 а для Windows XP SP2 он не смог пробить а вот если Windows XP SP1 он пробиват.

Кто знает как его можно удалить ?

Белый Ниггер писал(а) 14.01.2008 :: 16:54:40:

Да я просто спешил =)