Поймал банального трояна – Trojan.Win32.VB.aqt в ctfmon.exe
Распространяется эта зараза через подключаемые диски, я тут недавно возился с несколькими флэшками и заметил что у них есть какой-то autorun.inf, на который и ткнул видимо случайно. Сегодня заметил то у меня в списке процессов появился ctfmon.exe, который запустился из системной папки “Автозапуск” чего быть не должно. Да и Prio подветил его красным, как новый процесс.
Оказалось что таким образом (через автозапуск) распространяется троян. Что и было подтверждено проверкой файла в сети.
Насколько я понял, программа ничего дурного не делает, кроме распространения на все подклчаемые и локальные диски.
Удалил программку вручную – грохнув процесс и снеся скрытые файлы autorun.inf в корневых папках дисков, как и директорию Recycled куда он себя записал (это можно узнать заглянув в autorun.inf). Проверил комп на всякий случай свежим бесплатным сканером DrWeb CureIt. Другой заразы нет 
Меня зовут Владимир. Я живу в России, в 
4 коммент. к “Поймал банального трояна – Trojan.Win32.VB.aqt в ctfmon.exe”
Кирич - Окт 30, 2008 | Ответить
а авп не поймал этого “трояна”?
mvs3d - Окт 30, 2008 | Ответить
Нет, я же без антивирусного монитора живу давно уже..
nacosmetics.ru - Май 11, 2009 | Ответить
Этого трояна никто не видит. Только Спайбот сказал, что у меня в автозапуске стоит вирус.
Игорь - Ноя 18, 2009 | Ответить
Почитать информацию про ctfmon.exe можно на http://www.filecheck.ru/