2006-10-21

techquisitor: (Default)
2006-10-21 09:05 pm

Небольшая поправка к посту [livejournal.com profile] glueknews

Недавно [livejournal.com profile] glueknews написал у себя о том, как избавиться от трояна Win32.HLLM.Limar, он же Email-Worm.Win32.Warezov Так вот, в том бюллетене есть кое-какие неточности.

1. Одна из модификаций этого трояна загружается даже в Safe Mode. Соответственно, приведённая методика лечения абсолютно бесполезна.
2. Лично у меня последнее обновление Dr. Web 4.33 с архисвежмими базами не видели этого трояна. Зато его отлично видит 6й касперский и А-трендовский антивирь.
3. Нормальное лечение возможно либо ручным удалением исполняемых файлов вируса из под DOS-а (если у вас стоит Win 98-XP с файловой системой FAT32). Если же стоит Win2k/XP/2003 с файловой системой NTFS, то поможет либо полный снос системы, либо подсоединение зараженного винта на заведомо чистую от вирусов машину с установленным Касперским или А-Трендом.
4. Тем, кто юзает сиимантековский нортон антивирус - просьба выкинуть его на помойку. Так как он он видит и лечит далеко не всё, несмотря на наличие своевремменно обновляемых баз.