Сделать стартовойДобавить в закладки  
Главная страничка Главная страничка
В номере:

    Выходит с 17 июля 2008 г. цена договорная

    Опрос
    Вы верите в конец света?

    конечно, он настанет в 2012 г.
    да, но не в 2012 г.
    нет, это фантастика
    а что такое конец света
    а мне пофиг - я буду уже мертв


    [ Показать все опросы ]

    Календарь
    «    Ноябрь 2009    »
    ПнВтСрЧтПтСбВс
     1
    2345678
    9101112131415
    16171819202122
    23242526272829
    30 
    Архив новостей
    Февраль 2025 (1)
    Декабрь 2024 (3)
    Ноябрь 2024 (2)
    Март 2022 (1)
    Декабрь 2021 (1)
    Август 2021 (1)
    Информация
    Восстановление RDP после Trojan-Spy.Win32.Zbot
    OS, мобильные OS » Windows
    автор: dimon, опубликовано: 23 ноября 2009

    Внезапно у пользователя перестал запускаться "Подключение к удаленному рабочему столу" (RDP) на Windows XP.
    Т.е. он запускается, а при нажатии кнопки "Подключиться", вылазит ошибка mstsc.exe, память не может быть read
    Причем под другим пользователем (например, Администратором) RDP работает нормально.

    Чистка temp и кэша RDP не помогла.
    Однако, у в папке %AppData% был обнаружен странный файл twex.exe

    Поиск в яндексе дал название вируса Trojan-Spy.Win32.Zbot и описание его проявления на компе:
    В папках %windir%\system32 и %AppData% появляются файлы (один или несколько):
    ntos.exe
    twex.exe
    twext.exe
    oembios.exe
    sdra64.exe
    lowsec\\local.ds
    lowsec\\user.ds


    А также утилитку для его удаления ZBotKiller. Так называемый ремовер (Removal Tool).



    Ключевые теги: Windows, RDP, ZBotKiller, mstsc.exe, лечение
    Голосов: 1, рейтинг:
    		 
     
    Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Чтобы Вам были доступны все функции Вам необходимо либо зарегистрироваться, либо зайти на сайт под своим именем.

    Другие новости по теме:

  • Включение поддержки UNC в CMD
  • Проверка подлинности на уровне сети RDP в Windows XP
  • Разрешение подключение по RDP в брандмауэре Windows Server 2008
  • Завершение сеанса Windows сразу после загрузки личных параметров
  • Исправление ошибки подключения сетевых принтеров в терминале


    		•
    Просмотрено: 4488 раз | Напечатать | Комментарии (0)
    Мы будем благодарны если Вы поделитесь ссылкой на эту новость со своими друзьями.

    BB-код (для вставки на форумы):

    HTML-код (для вставки в ЖЖ и сайты):

    Для отправки по почте:

    Комментарии:

    Оставить комментарий



     
    Информация
     
    Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.


    Поиск по сайту:


    Облако тегов
    Arduino, backup, CentOS, cmd, css, div, DLE, DLE хаки, domoticz, dzvents, event, Home Assistant, HomeAssistant, Linux, log, LUA, Monster, mqtt, ogf3, Template, VBS, w2k8, windows, WSH, бумага, бумажный самолетик, бэкап, иструкция, Карты, кино, Навигация, оригами, программа, рецензия, рецепт, скрипт, фигуры, шаблон, Яндекс, яндекс-карты

    Показать все теги
    Реклама
    Главная страница | Регистрация | Добавить новость | Новое на сайте | Статистика | Поддержка | Правила ресурса Copyright © 2005-2021 by dimon - all right reserved!
    Тираж:           экземпляров.   Дизайн, верстка by dimon