Sish
Platinum Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору По крайней мере, удалось повторить опыт(сабжеввый) на тестовом компе. Причина - заражённый файл csrss.exe. После его удаления каспером ситсема запускает восстановление и восстанавливаемы файл опять оказывается заражённым! Если не произвести востановление, либо оно невозможно по причине отстутсвия дистра, либо если, грузанувшись из-под LiveCD вручную заменить указанный файл файлом из дистра винды, - получаем сабж. Оставлю всё до понедельника, буду разбираться. Добавлено: Оказывается всё много хитрее: файл csrss.exe, имеющий размер 21479 байт находится не в %windir%\system32, а просто %windir% и именно он оказывается зараженным вирем Email-Worm.Win32.Scano.ao (по инфе от каспера) Это я определил, подключив образ вчера сохранённый образ системного раздела. У кого какие идеи на этот счёт? |