Архив за Сентябрь, 2009

В последнее время участились жалобы на частое отключение ВПН

21.09.2009

 В последнее время участились жалобы на частое отключение ВПН. Это похоже на работу Х-конекта.
Описание
http://free-pc-help.ru/virusy/virus-x-connect/

http://virusinfo.info/showthread.php?t=51136
и тут (англ)
http://www.prevx.com/filenames/X13681595222304533-X1/ERASEME_75618.EXE.html

Этот бЭкдор создает впн и запускает его раз в минуту
вииндовс хп ограничивает количество запущенных одновременно ВПНов. Поэтому вырубается VinCityNet.

Лекарство :
1.  Изменить настройки “нового” соедиенния (можно на Наши)))  или убить соед. и создать с таким же именем свое
2. Нати в списке процессов один из

ERASEME_75618.EXE can also use the following file names:

  • 21.SCR
  • ERASEME_25470.EXE
  • QSAF.EXE
  • DPLWRAIABB-937.PMS.EXE
  • XX3[n].EXE
  • ERASEME_01258.EXE
  • ERASEME_74026.EXE
  • ERASEME_40078.EXE
  • ERASEME_61083.EXE
  • ERASEME_33705.EXE
  • ERASEME_25848.EXE
  • ERASEME_07061.EXE
  • ERASEME_35073.EXE
  • ERASEME_84126.EXE
  • ERASEME_61872.EXE
  • ERASEME_16053.EXE
  • ERASEME_48686.EXE
  • ERASEME_32742.EXE
  • ERASEME_05641.EXE
  • ERASEME_40463.EXE

и убить его
найти одноименный файл на диске
и убить его

Be Happy!!!