Сообщений в теме: 1563

[XaHyMaH]

[mod]
Описания вирусов, методов защиты и борьбы с ними. Отдельные темы по вирусам просьба не создавать.
[/mod]

Смежные темы на форуме

• Выбор и тестирование антивирусов

Полезные ссылки

• Вирусная энциклопедия, описание вирусов
• Virustotal - сервис, анализирующий подозрительные файлы на вирусы, с применением нескольких антивирусных систем
• Бесплатная антивирусная утилита AVZ
• Бесплатная "лечилка" от DrWeb'а
• Утилита FlashGuard для блокирования файлов autorun на флешках и других носителях. Позволяет блокировать автозапуск вирусов с флешек. Ссылка для скачивания
• Книга Николая Головко "Безопасный Интернет. Универсальная защита для Windows ME – Vista"

FAQ по удалению вирусов

• Решение проблемы, связанной с появлением сообщения об ошибке системного приложения svchost.exe (Generic Host Process for Win32 Services)
• Если у вас выскакивают порно-баннеры.
• Универсальный совет по лечению вирусного заражения и ещё один совет.
• Борьба с эпидемией червей своими руками - описание видов и механизмов распространения компьютерных червей, и способов предотвратить заражение.
• Классические рекомендации по борьбе с нашествием вирусов
• Удаление Mirar Toolbar
• WinLock. Компьютер заблокирован и для разблокировки требуют отправить SMS]

FAQ по удалению последствий вирусной деятельности (прежде чем бороться с последствиями удалите сам вирус)

• Windows 2000/XP/2003 не грузится в безопасном режиме
• Не запускаются исполняемые файлы (последствия soundmix)
• Не отображаются скрытые файлы
• Не отображаются скрытые файлы_2. Смена атрибутов файлов и папок.
• При двойном щелчке на диске выходит окно с выбором программы (отключение autorun/автозапуск)
• Не запускается редактор реестра
• Не запускается диспетчер задач
• Нет свойств у папок
• Файл conime.exe не найден
• Ошибка Generic Host Process for Win32 Services

Если вы нашли в этой теме, сообщение, которое, по вашему мнению, должно быть занесено в FAQ - отправьте, пожалуйста, с помощью ЛС ссылку на него модераторам раздела "Софт"

Сообщение отредактировал borec_za_istinu: 14.05.2012, 10:53:57

[egoist]

Вирусная энциклопедия (описание вирусов)

Смежные темы на форуме: Выбор антивируса

Сообщение отредактировал egoist: 03.08.2008, 20:23:53

[Alter]

Субжем поделиться? нужно после установки стереть один файл - drweval.key и добавить один файл - drweb32.key. Ключик этот для v4.28 я тебе выслать на email, без проблем.

а можно тоже ключик поиметь?
заранее благодарю...

[JKL]

Поймал в инете вирус Trojan. PSW. Barrio 50
Как и с помощью чего лечить?!
Какие последствия?! Нашел инфу...про троянов - кажется я попал!!!    

[Artem Dorokhov]

Включаем простейшую логику. Раз это вирус, значит лечить его надо с помощью антивируса. Выбираем антивирус (AVP, Dr.WEB, NAV etc), ставим на выбранный антивирус самые свежие базы и запускаем процесс сканирования и лечения. Все.

[BBSA]

Есть еще и спец.антивирусник Trojan Remover.
Кстати, советую тебе поменять всевозможные пароли на своей машине.

[Unforgiven]

Поймал в инете вирус Trojan. PSW. Barrio 50 :mad:
Как и с помощью чего лечить?!
Какие последствия?! Нашел инфу...про троянов - кажется я попал!!! :weep:  :mad:  :(

а лучше всего убивать трояна вручную... ну и, конечно, с помощью антивиря какого-нить. Для начала грузимся в чистый DOS и сносим основной файл трояна. Потом восстанавливаем с дистрибутива оригиналы системных сервисов, как то: rundll.exe, rundll32.exe, explorer.exe, internat.exe, taskman.exe, systray.exe, mstask.exe. Желательно восстановить оригиналы WinSock. Потом грузимся в виндоус, сканим все на наличие виря, и добиваем оставшиеся зараженные файлы.

[OmonRa]

2 Unforgiven:
не самый умный способ пытаться убить просто не разобравшись червя вручную...то бишь вслепую..
потому как можно найти и тело и часть зараженных файлов .. но только часть!!! ..непосредственно сам исодник обнаружить оч. сложно если не знаешь что искать...да и к тому же совет по восстановлению сист. файлов тоже геморная штука тыж не знаешь что у энтого юзверя может на машине стоять..а то потом, кады окажеться что какаято  строка посеялась, можно сильно пожалеть...
а вообще  троян не червь.... и  прежде чем его убивать надо узнать о последствиях..некоторые трояны запросто могут добавить пару строчек в реестр, да так что после убийства самого тела  он те все систему почикает...
так что сначала почитай описания по твоему другу, благо точное название его ты знаешь, и бог в помошь...

[_DalaS_]

что за вирь??? че он делает??
где пишется??
подскажите плс!!!

[_DalaS_]

из нюсов
Сообщения о том, что реализуемая вирусом Bugbear функция саморассылки по электронной почте неработоспособна, не подтверждаются: слишком велика скорость распространения "червя". После активации вирус отключает ряд процессов Windows, используемых антивирусами и межсетевыми экранами, перехватывает вводимые с клавиатуры пароли, рассылает себя по случайно выбранным адресам со старыми сообщениями электронной почты, хранимыми в почтовых базах пользователя (раскрывая таким образом тайну переписки) и копирует себя в совместно используемые каталоги локальной сети. Кроме того, вирус может распечатывать на сетевых принтерах собственный код. Наконец, Bugbear открывает на зараженной машине "черный ход", который позволяет удаленно просматривать и запускать имеющиеся на жестком диске файлы при помощи Web-интерфейса. По сообщению Symantec, всего за сутки число жалоб на заражение возросло со 157 до 2 тыс. Согласно заявлению компании F-Secure, по темпам распространения Bugbear обогнал даже рекордсмена нынешнего года - вирус Klez. По информации компании Sophos, из Европы и Азии поступает больше сообщений о заражениях, нежели из США.

здесь подробнее

[IGK]

Один вопрос - какой смысл постить сюда описание старых вирусов?

[BAWIR$AQ]

У братишки стоял Dr.Web он вроде регулярно проверял свой комп (по крайней мере ТАК он мне говорил).
Вчера гостил у него, решил обновить базу данных Dr. Web'a чрез Инет.

При проверки оказалось что ВСЕ его HTML файлы, ВСЕ системные файлы Folder.htt (которые в каждой папке), программа Kernel (че такое кстати?) заражены вирусов VBS Redlof  (vbscript)
Я решил файлы вылечить, но чего то Доктор их не лечит (типа неизлечимые) а только удаляет. А поскольку там много нужных файлов (HTML) то что нужно делать? Обешьнулся помочь, а сам в тупике...

Может поставить и попробовать антивирус другой (Kaspersky?) или еще что?

Помогите!

[den10]

Попробуй AVP , хотя он тоже , кажется не лечит , а удаляет ...

[SeZ]

Redlof не чистится по-моему никем, включая AVP, Symantec, McAfee и прочие... Только удалять. И после еще и реестр вычищать. Вот здесь написано как:
http://securityrespo...ente.....a.html

[SeZ]

Кстати, АВП со всеми последними базами его пропускал влегкую. Когда АВП нафиг убрали и поставили Нортон - пришлось полдиска вычищать на нескольких машинах.

[_DalaS_]

Кстати, АВП со всеми последними базами его пропускал влегкую. Когда АВП нафиг убрали и поставили Нортон - пришлось полдиска вычищать на нескольких машинах.

Что еще рах доказывает что кажный АнтиВирь работает по своему...

[BAWIR$AQ]

[BAWIR$AQ]

НЕУЖЕЛИ НЕЛЬЗЯ НИЧЕГО СДЕЛАТЬ КРОМЕ КАК УДАЛЯТЬ!!!!!!

C'MON, ДОЛЖЕН ЖЕ БЫТЬ КАКОЙ-НИТЬ БОЛЕЕ ГУМАННЫЙ СПОСОБ ЕГО УБИТЬ!!!

P.S.
 А если я все ХТМЛы себе перекатаю, вирус и ко мне войдет?
 И как вообще этот вирус попал на комп???

[SeZ]

НЕУЖЕЛИ НЕЛЬЗЯ НИЧЕГО СДЕЛАТЬ КРОМЕ КАК УДАЛЯТЬ!!!!!!
C'MON, ДОЛЖЕН ЖЕ БЫТЬ КАКОЙ-НИТЬ БОЛЕЕ ГУМАННЫЙ СПОСОБ ЕГО УБИТЬ!!!
P.S.
А если я все ХТМЛы себе перекатаю, вирус и ко мне войдет?
И как вообще этот вирус попал на комп???

как ни печально, ни все лечится...
вирус ты получишь, если ты хтмл-ы у себя не просто перекатаешь, а откроешь... А антивирус твой в это время будет отключен, либо опознавать его не захочет.

[BAWIR$AQ]

как ни печально, ни все лечится...

А антивирус твой в это время будет отключен, либо опознавать его не захочет.

да, не мой spider вроде не дремлет...

[SeZ]

А антивирус твой в это время будет отключен, либо опознавать его не захочет.

да, не мой spider вроде не дремлет...

Народ вот про АВП тоже так думал...

[BAWIR$AQ]

У братишки стоял Dr.Web он вроде регулярно проверял свой комп (по крайней мере ТАК он мне говорил).
Вчера гостил у него, решил обновить базу данных Dr. Web'a чрез Инет.
При проверки оказалось что ВСЕ его HTML файлы, ВСЕ системные файлы Folder.htt (которые в каждой папке), программа Kernel (че такое кстати?) заражены вирусов VBS Redlof  (vbscript)
Я решил файлы вылечить, но чего то Доктор их не лечит (типа неизлечимые) а только удаляет. А поскольку там много нужных файлов (HTML) то что нужно делать? Обешьнулся помочь, а сам в тупике...
Может поставить и попробовать антивирус другой (Kaspersky?) или еще что?
Помогите!

Народ, такая ситуация...
как показал скрупулезный анализ, у братишки ХТМЛы созданные до 12 июня все - зараженные!
А позже - нормальные...

Я у него брал некоторые ХТМЛы (в начале лета - но не помню когда точно), и переписал на другой комп, открывал их и т.д. А на том компе стоит Доктор Веб, но со старой базой данных (наверняка не определяющий Редлофа). Я там жму ктрл+алт+дел, но там в списке работающих программ нет проги Kernel (куда копируется Редлоф), как у братишки на зараженном компе...

Так что это значит?... Стоит ли все равно стереть эти ХТМЛы, почистить реестр и т.д. (что не приветствуется) или ничё не трогать (Kernelа то нет, авось пронесет?)

Ну как?