दूसरे दिन मैंने देखा कि अगर मैं सिस्टम को चालू छोड़ दूं standby कुछ घंटों में, एंटीवायरस (Kaspersky 6.0) कुछ इस तरह का पता लगाता है:
रिस्कवेयर नॉट-ए-वायरस: मॉनिटर.Win32.Ardamax.24 फ़ाइल: C:WINDOWSsystem32SysExplorer.006
जिसके बाद …
प्रक्रिया (3356 पीआईडी) Kaspersky 6.0 प्रक्रिया (पीआईडी 1492) का उपयोग करने की कोशिश की, लेकिन यह अवरुद्ध कर दिया गया है। यह सेल्फ डिफेंस निगरानी कर रहा है, और आप क्या कुछ भी करने की जरूरत नहीं।
मैं इस Ardamax में दिलचस्पी है और पर वेबसाइट पर इस बारे में कुछ पाया BitDefender जहां इसे कम-प्रसार वायरस और… के रूप में प्रस्तुत किया जाता है कम जोखिम .
प्रसार: अभ्रक
खोज: 2006 मई 09
जोखिम: छोटा
साइज: 413k
BitDefender इसे वर्गीकृत करने के "कम जोखिम" से समझता है इसलिए मैं समझ नहीं सकता, क्योंकि Ardamax एक ट्रोजन / Keylogger है जो करते समय सिस्टम में अच्छी तरह से छिप जाता है पासवर्ड कब्जा (ICQ प्रो, स्काइप, Windows मैसेंजर, गूगल टॉक, याहू मैसेंजर, मिरांडा, क्यूईपी, आदि)। C का सफलतापूर्वक उपयोग करें:Windowssystemकंप्यूटर से बाहर तक डेटा भेजने के लिए एक प्रोटोकॉल का उपयोग करने के लिए 32svhost.exe। इसके लिए पर्याप्त ध्यान देने के लिए पर्याप्त है।
एक उपन्यास वायरस का निर्माण होता है और आमतौर पर ई - मेल में एक लिंक के साथ भेज दिया जाता है:
"हेलो आयनट, यहाँ मैंने एक कार्यक्रम रखा, जिसके बारे में मैं आपको बताता रहा ... मैं आपको आपके द्वारा डाले जाने वाले आईपी दे दूँगा, जब आप अंदर आएंगे तो हम नेट पर बात करेंगे ... मेरे लिए देखें। http: // [REMOVED] /vladutz2006/client.zip "
पीक मैं एक धार से डाउनलोड एक वायरस एंटीवायरस संग्रह मिल गया था. एक वायरस जगह करने के लिए सरल तरीका है. जो कोई भी इस एक विरोधी वायरस या संग्रह के लिए हर समय सुरक्षित नहीं है डाउनलोड कर जो विश्वास था कि था कि ए वी है. कमजोर.
H:कुंजी Kaspersky.Antivirus.2006.v6.0.0.303.Incl [11-Oct-2006]. शायद ही कभीकुंजी Kaspersky.Antivirus.2006.v6.0.0.303.Incl [11-Oct-2006]Install।प्रोग्राम फ़ाइल
उन "इच्छुक" लोगों के लिए वायरस अभिलेखागार अभी भी देखे जा सकते हैं: dosc.torrents.ro और www.demonoid.com।
