Re: Co to jest SynGate32r.exe? :)

 "Mariusz Wlodarczyk" log:
> Witam
> Jest taka sprawa... Na Windows XP po jakims czasie (roznym ale
zazwyczaj
> godzinach) przestaje mi dzialac prawie calkiem siec. Pisze "prawie
calkiem",
> bo glownie strony nie chodza (Opera, IE). Wtedy tez procesor jest
> zajety w 100% przez zadanie o nazwie SynGate32r.exe. Sprawdzalem
> kilka razy antywirusem ten plik - jest podobno ok. [...]

Program autorun: SynGate32r.exe
Nazwa konia trojańskiego: RBot
Instaluje się przez internet z wykorzystaniem udostępnianych zasobów.
"Wykrada" seriale do gier :-). Działa w trybie stealth. Tworzy
następujące pliki:
wuamgrd.exe
ms32cfg.exe
svh0st.exe
muamgrd.exe

 i klucze Reg:
RUN:microsoft update dll
RUN:microsoft update machine
RUN:windowsreg% update
RUN:wuamgrd.exe
RUN:ms32cfg.exe
RUN:Microsoft WinUpdate
RUN:svh0st.exe
RUN:muamgrd.exe

Występuje obecnie w odmianach/mutacjach.
P.S.
Ten Twój antywirus "kiepski/słaby" jest, bo to prosty HT.

-- 
"If A equals success, then the formula is
_ A = _ X + _ Y + _ Z.  _ X is work.
_ Y is play. _ Z is keep your mouth shut."
Albert Einstein