21.09.2009, 17:26
Szperając po sieci natknąłem się na bardzo interesującą aplikacje, która ma spowodować wymazanie plikówAUTORUN.INFO.
Screen :
Jak widać plik jest dość stary a wykrywalny jest przez zaledwie garstkę AV :
Po uruchomieniu w GS PRO otrzymałem komunikat :
ak20080129.exe DENY C101 message to explorer.exe (Process)
2009.09.21 17:49:46 ak20080129.exe DENY C104 message to ctfmon.exe (Process)
GS sprawnie zablokował dojście do poszczególnych procesów, wirus nie wywołał żadnych zmian/szkód .
Gdyby ktoś chciał przetestować, wrzucam na:
Screen :
[Aby zobaczyć linki, zarejestruj się tutaj]
Jak widać plik jest dość stary a wykrywalny jest przez zaledwie garstkę AV :
[Aby zobaczyć linki, zarejestruj się tutaj]
.Po uruchomieniu w GS PRO otrzymałem komunikat :
ak20080129.exe DENY C101 message to explorer.exe (Process)
2009.09.21 17:49:46 ak20080129.exe DENY C104 message to ctfmon.exe (Process)
GS sprawnie zablokował dojście do poszczególnych procesów, wirus nie wywołał żadnych zmian/szkód .
Gdyby ktoś chciał przetestować, wrzucam na:
[Aby zobaczyć linki, zarejestruj się tutaj]
( Hasło będą znały osoby które już miały styczność z rozpakowywaniem tego typu plików )