123
Новости Библиотека Скрины Игра Форум Помощь

Объявление

Внимание!
Уважаемые посетители форума!
Просим вас по всем вопросам, связанным с работой форума, обращаться по адресу электронной почты с пометкой в теме ГБ: по ICQ: 64569915.
Любой вопрос будет рассмотрен согласно своей очереди, но не более, чем в течении 2х дней со дня подачи. Не забывайте указывать свой игровой ник.
С уважением тех. поддержка форума.
Так же вы можете писать свои пожелания на форуме.

#1 12-02-2009 13:37:37

Djadja Benja

Заблокирован

Троян в клиенте игры

Уважаемая администрация в клиенте игры (скачиваемом с сайта игры) находится троян - Trojan horse BackDoor.Hupigon4.AYTZ.  После того как переставил винду и пытаюсь скачать клиент, АВГ упорно ловит этот троян в папке клиента. Было бы очень хорошо, если бы Вы могли бы очистить клиент от такого трояна. Вирус обнаруживается не только у меня, но и у людей, которые ни коим образом не связаны с моим офисным компом.

Неактивен

 

#2 12-02-2009 13:46:15

Scolopendra

Игрок

Re: Троян в клиенте игры

у меня касперский тоже упорно находил Trojan horse BackDoor. на днях скачала клиент заново - молчит)

Неактивен

 

#3 12-02-2009 13:59:20

Djadja Benja

Заблокирован

Re: Троян в клиенте игры

Уже и другим путем пошел, скачал через патч экзешник 95, но как только пытаюсь открыть ГБ то АВГ в истерике биться начинает и указывает на экзешник лабиринта и что самое обидное его лечить он отказывается напрочь((((.

Неактивен

 

#4 12-02-2009 15:41:25

Ruffuss

Гость

Re: Троян в клиенте игры

НОД выдаёт
labirint.exe - вероятно модифицированный  Win32/Hupigon  троянская программа.

 

#5 12-02-2009 15:44:54

Ruffuss

Гость

Re: Троян в клиенте игры

Win32/Hupigon

Backdoor.Win32.Hupigon.bns («Лаборатория Касперского») также известен как: BackDoor-AWQ (McAfee), BackDoor.Pigeon.99 (Doctor Web), Troj/Feutel-AC (Sophos), BDS/Hupigon.MT (H+BEDV), BackDoor.Generic.SRR (Grisoft), Backdoor.Hupigon.E (SOFTWIN), Win32/Hupigon (Eset)

Бэкдор, позволяющий удаленно получить полный доступ к компьютеру.
DLL файл
Размер разный
Запуск

Инсталлируется в систему при помощи другой вредоносной программы.

При загрузке извлекает из ресурсов своего исполняемого файла библиотеку DLL и сохраняет её в корневом каталоге Windows:

%WinDir%\G_Server2006Key.DLL

RA

полный доступ к файлам на жестком диске;
полный доступ к общим ресурсам локальной сети пользователя;
полный доступ к системному реестру;
загрузка из интернета файлов на компьютер пользователя и их запуск;
удаленный командный терминал;
получение информации о системе пользователя;
полный доступ к рабочему столу пользователя и перехват управления.
Удаление

Завершить процесс бэкдора.
Удалить оригинальный файл бэкдора (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
Удалить файл:
%WinDir%\G_Server2006Key.DLL

 

#6 12-02-2009 16:01:39

RedJets

Игрок

Re: Троян в клиенте игры

у меня клиент давнишний..еще 94,стоит патч 95й вирус не выдает....


Suum cuique.

Неактивен

 

#7 12-02-2009 16:24:31

Ruffuss

Гость

Re: Троян в клиенте игры

Только что скачал патч, установил, и НОД замолчал smile

Посчитал сумму md5 файла labirint.exe
a548e747316eaecacdf743308604f512

 

#8 12-02-2009 18:35:00

777

Administrators

Re: Троян в клиенте игры

В общем так. В тех клиентах, что скачиваются с сайта все чисто. Касперский и другие вменяемые антивирусы на него не ругаются.
Если по какой то причине у кого то зараженный, или Вы скачиваете со своих сайтов и непонятных ссылок - это уже другое дело.


Полностью удалите старый, потом  скачайте с сайта ГБ и установите.


Дальнейшие разговоры на тему троянов, вирусов и тд, которых в оригинальной версии гб на сайте нет, буду считать провокацией и реагировать соответственно.

Неактивен

 

Board footer

Powered by PunBB
© Copyright 2002–2011 Rickard Andersson


Новости|Библиотека|Скрины|Игра|Форум|Помощь
При использовании любых материалов с данного сайта, обязательно указание обратной ссылки
c Гиперборея фэнтези онлайн игра 2005 - 2011.