Что то после нового года, как то уже тошно стало от изобилия вирусов. Итак. Вирус тихий и мирный, никаких заставок с порнобанерами и просьбой отослать смс.
Проявляется вирус в переодических ошибках, например в невозможности подключения к удаленному рабочему столу. При исользовании rdp выскакивает ошибка "Память не может быть Read". Так же данная зараза не отслеживается NOD32 последеней версии и Доктором Вебом. Никаких следов в автозагрузке нету. Вирус встраивается непосредственно в ядро.
Полностью излечить удалось, только утилитой от лаборатории Касперского. Которая является бесплатной легко скачивается, запускается и не задает лишних вопросов.
К сожалению кроме как удалить данный вирус утилита ничего не может. Но и на том огромное спасибо.))))
Материалы
Trojan-Spy.Win32.Zbot