איך אני יכול להוריד את הטרויאן Bloodhound.Exploit.6

[hellyeahmofo]

אני משתמש בנורטון אנטי וירוס 2003 והוא התריע לי על וירוס בשם הזה

והודיע שהוא לא מצליח למחוק

עשיתי עוד סריקה והוא לא גילה כלום ???

בסריקה ישירה מהשרת של symantec הוא משום מה כן גילה שני קבצים נגועים.

C:\Documents and Settings\ Family\Local Settings\Temporary Internet Files\Content.IE5\60E5JTKO\popup3[1].htm

C:\Documents and Settings\Me\Local Settings\Temporary Internet Files\Content.IE5\CLU30LEB\popup3[1].htm

לפי האתר של symantec

Bloodhound.Exploit.6 is a heuristic detection for exploits of a Microsoft Internet Explorer vulnerability.

This vulnerability was discovered in February 2004

אני מבין מה זה אומר באנגלית , אבל אני ממש לא מבין מה זה אומר בנורטונית...

אין הוראות הסרה , מפנים אותי להוריד עדכון

בעמוד הבא:

http://www.microsoft.com/technet/security/bulletin/ms04-013.mspx

מפה אני במבוי סתום

כי ניסיתי להוריד את כל העדכונים ולהתקין אותם ואני לא יכול בטענה שאני צריך להתקין את הגרסה שאת העדכון שלה אני מנסה להתקין גם ???

יש לי outlook exrpess 6

אין לי מושג מה קורה פה...

[ron26]

צא מהאינטרנט אקספלורר ואז נסה למחוק אם לא ילך אז תעלה תוינדוס במצב בטוח ואז בטוח תצליח

שיטה קלה יותר : כנס להגדרות של אינטרנט אקספלורר tools>>internet options

לחץ על delete files וסמן תריבוע שיש שם

זה לא וירוס,לפי מה שהבנתי מהאתר של סימנטק העמודי HTML האלה משתמשים בפרצה באינטרנט אקספלורר כדי להוריד קבצים ולהריצם ללא ידיעת המשתמש ,כנראה הגיעו מאיזה אתר שנכנסת אליו

העדכון ms04-013 מתקן את הפרצה הזאת באינטרנט אקספלורר (ויש עוד הרבה כאלה כדאי מאוד לעבור לדפדפן אחר)

סרוק אם /TDS/ADWARE/SPYBOT SEARCH & DESTROY רוב הסיכויים שנכנס לך ספיוור/טרויאן

http://tds.diamondcs.com.au/index.php?page=download

http://lavasoft.element5.com/support/download/

http://www.download.com/Spybot-Search-Destroy/3000-8022-10289035.html?tag=lst-0-1

תעדכן את התוכנות לפני שאתה מתחיל לסרוק,תעשה process memory scan בtds

[hellyeahmofo]

הבעיה נפטרה והצלחתי להתקין את העדכון רק כדי לגלות בעיה אחרת כדרך אגב שאני מנסה להכנס ל Internet options דרך האקספלורר

אני מקבל את ההודעה הבאה.

this operation has been cancelled due to restriction

in effect on this computer.

please contact your system admin