Ir ao conteúdo
  • Cadastre-se
Murdoc

[Resolvido] Seria um Trojan?

Recommended Posts

PEssoal, toda vez em que o AVIRA scaneia uma máquina aqui da empresa ele encontra o seguinte verme: "TR/PSW.Zapchast.avj.6 Trojan" acompanhado do "TR.Agent.CMI Trojan". (o primeiro às vezes também muda de nome para "TR/PSW.Zapchast.avj.2 Trojan", e TODO santo dia eu encontro o infeliz na máquina... Como ele está entrando? O AVIRA está programado para scanear todo dia na hora do almoço e a qualquer hora em que eu scanear eu acho os dois benditos naquela pasta "C:\System Volume Information\..."

Tem como eu acabar com o problema pela raiz? Como? :mad:

Valeu!

Compartilhar este post


Link para o post
Compartilhar em outros sites

É cara, parece que funcionou... Desabilitei a restauração automática, passei anti vírus, reabilitei, passei anti virus novamente e não deu mais nada! :)

Já estava pensando em formatar a máquina achando ser algum tipo de trojan que estivesse baixando o arquivo todo santo dia...

Só mais uma coisinha, qual seria a "explicação lógica" pra esse fato, tendo em vista que tantos outros vírus não voltaram com a restauração automática?

Abração e valeu mesmo!

Compartilhar este post


Link para o post
Compartilhar em outros sites

Alguns antivírus têm uma certa "dificuldade" em acessar e modificar a pasta System Volume Information, já que ela é bem protegida pelo Windows. Já algumas ameaças fazem exatamente o mais fácil, que é criar um ponto de restauração quando o sistema está infectado.

Ao desabilitar a restauração do sistema, todos os pontos de restauração são apagados, junto com eles, as ameaças nele contidas.

Caso resolvido.

Caso o autor necessite da reabertura, basta enviar uma MP a um moderador.

Compartilhar este post


Link para o post
Compartilhar em outros sites
Visitante
Este tópico está impedido de receber novos posts.





Sobre o Clube do Hardware

No ar desde 1996, o Clube do Hardware é uma das maiores, mais antigas e mais respeitadas publicações sobre tecnologia do Brasil. Leia mais

Direitos autorais

Não permitimos a cópia ou reprodução do conteúdo do nosso site, fórum, newsletters e redes sociais, mesmo citando-se a fonte. Leia mais

×