Niestety pojawił się kolejny nowy plik infektor , tym razem to:
C:\WINDOWS\system32\gcqltg.dll
W logu z hijacka zobaczycie taki zapis :
O22 - SharedTaskScheduler: gey - {ba934431-76af-4c99-93c2-c3d21944a72e} - C:\WINDOWS\system32\gcqltg.dll
więcej znajdziecie w opracowaniu Trojan.FakeAlert, odpowiedzialna za niego jest Grupa Codec a najprędzej będzie to Applications
Dostaniecie przekierowanie do BEZUŻYTECZNEGO programu prawdopodobnie Virus Response Lab 2009
PS. Widzę że numerki CLSID zaczynają się powtarzać , zmienia się pliczek dll
Brak komentarzy:
Prześlij komentarz