Как узнать все что делает этот вирус? (Осторожно в архиве вирус! *.exe)

Недавно знакомые в компании попались на данное штуковину рассылающую через зараженный компьютер в аськи и скайпы других пользователей сгенирированную ссылку для скачки якобы фоток унылый юзер, как лось открывает архив и его не смущает что это файл ******_jpg.exe ..... В итоге мне удалось победить эту дрянь, но хотелось бы узнать у экспертов что именно делает этот вирус??? То что мне известно что он создает себя в семерке в C:\ProgramData как например dbfabdafaesacfsfdsf.exe
Также в скайпах дописывает не одно дополнение которое также лежит в этой папке C:\ProgramData например как F2FC.exe GFK8.exe и т.д.
В реестре удалял его от сюда
HKEY_CURRENT_USER\Software\Microsoft\Win dows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Wi ndows\CurrentVersion\Run

Так-же хочу заметить что если удалять не в безопасном режиме что файл что записи реестра о нем он их восстанавливает очень быстро =)))
Кстати касперский потом писал что это вроде как Backdoor.Win32.CPD.phy и Trojan.Win32.Yakes.csli

Добавлено через 5 минут
Модераторы а как тогда прикрепить архив чтобы кто-то мог в среде запустить его и проанализировать?((

0

	Комментарий администратора
	здесь лечат от вирусного заражения или его последствий, а не дают консультаций потому что делает или не делает конкретный вирус. тела вирусов на форум выкладывать запрещено.

0

Сообщение от magirus здесь лечат от вирусного заражения или его последствий, а не дают консультаций потому что делает или не делает конкретный вирус. тела вирусов на форум выкладывать запрещено.

Хорошо я понял. Тогда такой вопрос какими прогами вы посоветуете для не профессионала пользоваться чтобы проанализировать его действия?

0

Сообщение от Andrey5001 Хорошо я понял.

Похоже не поняли, перечитайте пост выше.

0

Сообщение от shestale Похоже не поняли, перечитайте пост выше.

Почему ? Я более не спрашивал консультаций по его работе, я спросил про ПО с которым работают люди для выявления этого, раз запрещено консультировать, чтобы самому возиться с ним

0

Сообщение от Andrey5001 Почему ?

Все в ваших руках, если есть желание пожалуйста, приглашаем.

2

Сообщение от shestale Все в ваших руках, если есть желание пожалуйста, приглашаем.

Спасибо))) это уже дело))

0

Сообщение от Andrey5001 Спасибо))) это уже дело))

Удачи, надеюсь вернетесь сюда уже консультантом.

0