tot despre trojan virus.. Luni am luat unul binenteles de pe un site cu risc ridicat, insa nu am gasit nici o informatie despre el. Singurul lucru pe care a reusit sa il faca trendmicro, a fost sa il puna in carantina insa la urmatorul restart s-a refacut si s-a activat (optiuni lipsa in barile de meniuri, screensaver schimbat cu toate ca era setat pe none, sistem ingreunat si tot timpul la orice aplicatie deschisa o fereastra de alert cu informatiile despre virus, nivel risc 5, etc etc, dar fara nume).
Trendmicro izolase in quarantine un dll din temp, iar asa cat de cat am luat urma virusului. Cu toate updaturile la zi a libreriei de virusi cat si a motorului nici un rezultat... nu se poate sterge etc etc.
In safe mode am luat la mana toate fisierele create in ziua cand m-am pricopsit cu virusul si am inceput sa sterg. Am cautat in administration tool la servici daca a fost introdus vreunul nou suspect, insa nimic.
In fine, dupa restart nu a mai dat simptome, aproape totul revenit la normal, insa este putin ingreunat sistemul. Am cautat in vechile foldere daca s-au recreat iar fisierele pe care le stersesem, dar pare ok. Am incercat mai multe restarturi, am refacut o scanare completa, nu mai zice nimic trendmicro, totul curat (cu toate ca nu prea am incredere in el) sper sa il fi curatat.
Acum singura intrebare pe care o am este urmatoarea: poate sa isi intida coada virusul si prin registrii ?! La prima vedere nu apare nimic nou (curat manual diverse chei de registru ale diverselor aplicatii pe care le folosesc si cat de cat imi par familiare cele din zona unde lucrez ) dar ... sunt foarte multe chei de registru incat sa imi dau seama sau sa le iau la mana.
Toate astea pentru a nu reface sistemul, este o munca de cateva zile bune, foarte multe aplicatii foarte multe setari si prea putin timp la dispozitie pentru a sta.
Deci, isi pot intinde trojeni coada si prin registri ?!