Как вирус Ahnrpta.exe заражает машину
Мои игры и мультимедийный ПК были дважды теперь заражены вирусом, который загружает исполняемый файл под названием Ahnrpta.exe. Это со мной являющийся единственным пользователем и буквально не загружающий ничто и не получающий электронного письма на нем.
Я знаю, что у моего соседа по дому есть этот вирус на его ноутбуке (он продолжает говорить мне, который он получит некоторый антивирус), таким образом, я буду подозревать, что он прибывает оттуда (мы используем ту же домашнюю сеть). Странная вещь состоит в том, хотя мой ноутбук работы, который я использую в той же сети вполне часто, не заражался.
И мой ноутбук работы и мои игры ПК выполняет WinXP и не имеет никакого брандмауэра кроме брандмауэра WinXP SP2.
Кто-либо знает, как этот вирус распространяется? Я не смог найти категорический ответ от антивирусных сайтов поставщика.
2 ответа
Если замечено многие бэкдор/троянцы как вирус Ahnrpta.exe, распространяющийся путем выполнения автоматически, когда Вы вставляете карту флэш-памяти USB, например (autorun.inf).
См. это учебное руководство, как можно отключить автоматически выполненный для внешних медиа (CD-ROM, Карты памяти...)
-
1Это была возможность. Он говорит, что не использовать мою машину, но... – LachlanG 17.07.2009, 01:03
Если Вы не сделали чистой установки Windows после первого заражения, вероятно, что Вы просто повторно заражаете себя. Это - плохой троянец/бэкдор и скорее всего принесенные руткиты в соединение. Из-за сложности вредоносного программного обеспечения в эти дни, не что иное как чистая установка может гарантировать, что Вы не скомпрометированы. Кто знает то, что эта вещь делает в Вашей сети, хотя в зависимости от Ваших настроек, если это находится на его компьютере, она может иметь свой путь с Вашим в той же сети.
Заражения могут произойти теперь путем простого посещения плохого веб-сайта. Вы не должны даже нажимать или загружать что-либо.
Необходимо удостовериться, что версия Windows в настоящее время исправляется, и Вы запускаете хороший Антивирус. Моим выбором является ПОКЛОН 32.
-
1, я использовал несколько съемников руткита так, надо надеяться, это пойдет навсегда. Я существую вполне уверен, что это не от посещения веб-сайта, поскольку я всегда - Opera, и это просто не является целью тех видов использования. Как Вы сказать, кто - то, что это не может сделать в моей сети с помощью его компьютера в качестве основы, это существует мой вопрос на самом деле. – LachlanG 17.07.2009, 00:59