Ir ao conteúdo
  • Comunicados

    • Gabriel Torres

      Seja um moderador do Clube do Hardware!   12-02-2016

      Prezados membros do Clube do Hardware, Está aberto o processo de seleção de novos moderadores para diversos setores ou áreas do Clube do Hardware. Os requisitos são:   Pelo menos 500 posts e um ano de cadastro; Boa frequência de participação; Ser respeitoso, cordial e educado com os demais membros; Ter bom nível de português; Ter razoável conhecimento da área em que pretende atuar; Saber trabalhar em equipe (com os moderadores, coordenadores e administradores).   Os interessados deverão enviar uma mensagem privada para o usuário @Equipe Clube do Hardware com o título "Candidato a moderador". A mensagem deverá conter respostas às perguntas abaixo:   Qual o seu nome completo? Qual sua data de nascimento? Qual sua formação/profissão? Já atuou como moderador em algo outro fórum, se sim, qual? De forma sucinta, explique o porquê de querer ser moderador do fórum e conte-nos um pouco sobre você.   OBS: Não se trata de função remunerada. Todos que fazem parte do staff são voluntários.
weshammet

RS32NET.EXE Trojan contra net.

Recommended Posts

Bem, cá estou dando minha contribuição, visto que sou novo e devia postar logo algo, caso minha conta estaria à deriva. E não quero isso, gostei das regras para ser membro e se manter como membro.

Bom, tenho uma lan house com 9 máqs. cliente e 1 servidor.

O grande problema é que meus pings para o www.uol.com.br estavam lamentáveis, de 300ms para mais.

Havia formatado todas máqs. clientes, meu servidor esta muito bem, obrigado, e me ficava dúvidas do por que estar tão lento, visto que meu link é de 4mb.

Ao encontrar entre os itens de inicialização de 3 ou 4 máqs. o executável RS32NET.EXE, achei muito estranho. Foi logo pesquisar sobre o danado no Google, enquanto desligava as máqs. que estavam com esse executável na inicialização [o que melhorou a velocidade na rede consideravelmente, MESMO!].

Esse executável fica dentro do System32, sendo impossível sua remoção manual. Impossível também em formatações NFTS Rápida. É um arquivo, pelo que pesquisei, oriental, um Trojan.Agent.akji.

Logo, se alguém encontrar o mesmo no seu item de inicialização, recomendo apenas uma coisa. Formatação. E em NFTS normal. Só assim o danado saiu do sistema operacional por aqui.

Espero que ajude alguém, pois a falta dessa informação me deixou uns 3 dias lento sem me tocar de que se tratava, visto que é um trojan difícil de se encontrar no Google em nossa língua.

Abraço.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Muito bom !!

Muito obrigado pelo post.

Mas eu não entendi como ele se mantém mesmo se eu formatar como NTFS rápida. Já que teoricamente, a tabela de alocação dos arquivos é apagada.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Nem eu.

É o primeiro arquivo [qualquer que seja] que não apagou com minhas formatações.

E aconteceu isso em 2 máquinas com formatação NTFS rápida.

Compartilhar este post


Link para o post
Compartilhar em outros sites

Crie uma conta ou entre para comentar

Você precisar ser um membro para fazer um comentário






Sobre o Clube do Hardware

No ar desde 1996, o Clube do Hardware é uma das maiores, mais antigas e mais respeitadas publicações sobre tecnologia do Brasil. Leia mais

Direitos autorais

Não permitimos a cópia ou reprodução do conteúdo do nosso site, fórum, newsletters e redes sociais, mesmo citando-se a fonte. Leia mais

×