שלום לכולם,

בזמן האחרון אני סובל מאיזשהו סוג של Mass Emailer Virus שמתחבר להמון שרתי SMTP, איך אני יודע?

אני רואה את כל אותם החיבורים דרך Process Explorer, יש לציין שהחיבורים מתבצעים בקובץ winlogon.exe, וזה כמובן לוקח המון משאבים.

הקובץ winlogon עצמו הוא מקורי, של וינדוס, מקושר לכתובת הנכונה, ואינה "מתחזה".

ניסיתי אפילו להחליף אותו באחד חדש מדיסק ההתקנה של וינדוס (הדיסק נקי), ולעשות אפילו Repair לוינדוס, אך זה לא עזר.

כשהבעיה התחילה הייתי עם NOD32 מעודכן יום-יום, והוא לא איתר את הבעיה.

עכשיו אני עם קספירסקי, שוב, שמעודכן יום-יום, והוא אינו מאתר את הוירוס.

כמובן שניתן לפתור את זה באופן חלקי ע"י פירוול שיחסום פשוט את winlogon, אבל זה לא פתרון.

מה קורה פה? מישהו יכול לעזור?

אגב, גם שלחתי את ה winlogon לקספירסקי, והם טוענים שהוא נקי.

מישהו, בבקשה?

זה ממש מטריד, והאנטיוירוס לא מוצא את זה.