<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0">
<channel>
	<title>Хабрахабр:  Метки / virut</title>
	<link>http://habrahabr.ru/rss/tag/virut/</link>
	<description><![CDATA[]]></description>
	<language>ru</language>
	<managingEditor>editor@habrahabr.ru</managingEditor>
	<generator>habrahabr.ru</generator>
	<pubDate>Sat, 11 Feb 2012 07:17:23 GMT</pubDate>
	<lastBuildDate></lastBuildDate>
	<image>
		<link>http://habrahabr.ru/</link>
		<url>http://habrahabr.ru/i/logo.gif</url>
		<title>Хабрахабр</title>
	</image>
	
			
		<item>		
			<title><![CDATA[Вирусы (и антивирусы) / Не забывайте про ReadyBoost-флешки]]></title>
			<guid isPermaLink="true">http://habrahabr.ru/blogs/virus/69403/</guid>
			<link>http://habrahabr.ru/blogs/virus/69403/</link>			
			<description><![CDATA[История произошла не со мной, но при мне — в буквальном смысле, в соседней комнате. Публикуется с позволения виновника/главного участника/а также главного пострадавшего.<br/>
<br/>
<blockquote>Ситуация проста до не хочу. Скачанный с ThePirateBay'я plug-in для Photoshop'а. Далее по цепочке — инъекция даже не при запуске, а просто при отображении exe-файла установщика в Проводнике Windows Seven. <a href="http://avg.com">AVG Internet Security</a> смог только лишь промямлить: «Сударь, в системном процессе троян!» Точнее, два трояна: <a href="http://free.avg.com/66558">Win32/Virut</a> и <a href="http://forums.avg.com/ww.avg-free-forum?sec=thread&amp;act=show&amp;id=1047">Win32/Heur</a>. Сработали они оба на славу: инфицированы все exe-шники в Windows, Program Files. В том числе, taskmgr.exe и explorer.exe. При следующем запуске, система отказывается стартовать explorer, как результат — отсутствующий рабочий стол.<br/>
<br/>
</blockquote><div class="habracut"> <a class="habracut" href="http://habrahabr.ru/blogs/virus/69403/#habracut">Читать дальше &rarr;</a> </div>]]></description>
			
			<pubDate>Fri, 11 Sep 2009 21:30:55 GMT</pubDate>
			<author>DonRamon</author>
			<category>вирусы</category><category>readyboost</category><category>virut</category><category>heur</category><category>avg</category><category>norton</category><category>symantec</category><category>drweb</category>
		</item>
		
		
		
		
		
		
		
		
	
	
	
	
	
	
	
	

	
</channel>
</rss>

