Re: Personal Firewall / Dziwny adres DNS

W wiadomości: cfgp13$18ei$1@node2.news.atman.pl,
Marek Janaszewski (USUN_TO. z adresu!) <USUN_TO.j_marek@gazeta.pl>
napisał(a):
[...]

Witam!

Dziękuje wszystkim za pomoc. Mam potwierdzenie, to był nieznany trojan
zainstalowany jako plug-in w IE.

Oto odpowiedź jaką dostałem od MkS-a po wysłaniu im tego pliku:

artur@mks.com.pl <artur@mks.com.pl> napisał(a):
> Witam,
>
>
>>> Prawdopodobnie wykryłem na swoim komputerze oprogramowanie typu
>>> SpyWare,
>>> które nie jest wykrywane przez znane mi skanery. Wyryłem je po
>>> dziwnej próbie kontaktu dll-ki z Internetem. Zainstalowało się jako
>>> plug-in dla IE. Nie wiem czy jesteście Państwo zainteresowani tego
>>> typu szkodliwym kodem.
>
>
> Dziekuje za plik,tak to nowy trojan.afcore.an
>
> Oczywiscie jetesmy zainteresowani takimi plikami, dlatego jesli tylko
> znajdzie Pan cos podejrzanego na komputerze prosze smialo nam to
> przyslac, a my sprawdzimy i damy odpowiedz co to jest.

Do wykrycia doprowadziły mnie narzędzia w SyBot-cie. Same skanery go jeszcze
nie wykrywały.

-- 
Pozdrawiam,
Marek Janaszewski
[ j_marek(at)gazeta.pl ]