НГС.Форум /Компьютеры Интернет Связь / Программное обеспечение /

Прислали вирус

Печать RSS Деревом

ambient
забанен
old hamster
Сообщений: 20771
25.11.06 19:19
Закосив под знакомого. Др Веб стоит ознакомительная версия или вроде того. Пишут - адрес разработчика программы trojan-plastix@yandex.ru И что-то вроде "пршли какой-то там пароль - пришлю программу для удаления. Что можно сделать?
КопироватьСсылка
Рассказать друзьям
PN
ЙА ТИГОР
Сообщений: 8120
25.11.06 19:40Ответ на сообщение Прислали вирус пользователя ambient
Поставить полноценную версию какого-нить антивиря. Если денег нету (или жаль), а ломаное пользовать претит, то есть халявный AVAST - очень хорошая вещь. И сканироваться ею, а также использовать ее в режиме монитора, тогда всякая фигня будет иметь гораздо меньше шансов просочиться. Это при условии регулярного обновления.
Если же дрянь поставить ничего не дает (а так бывает очень нередко) - снимать винт и нести на прочистку тому, у кого уже стоит хороший антивирь с актуальными базами.

ЗЫ. Ни в коем случае сейчас не ходить с зараженной машины в интернет и ничего не отсылать.

ЗЗЫ. Рекомендую настучать в abuse-team Яндекса на обладателя сей почты. Мож, будет толк... Ибо статью за написание и распространение из УК пока еще не убрали.
Кто яростно ненавидит мотоциклистов тот сам латентный мотоциклист.
КопироватьСсылка
Рассказать друзьям
ganymed
просто пользователь
Сообщений: 18852
26.11.06 02:42Ответ на сообщение Прислали вирус пользователя ambient
Есть свободно распространяемые антивирусные утилиты.
Тот же Аваст и ДрВеб их имеют.
Загрузить их. Перегрузить систему в Безопасный режим.
Запустить эти утилиты поочередно.
При работе утилит вибирать опцию на удаление.
Все равно сейчас вири не внедряются в проги, а замещают или маскируются под другие проги.
Записать название виря, который будет опознан.
После окончания работы этих утилит, загрузиться в нормальный режим.
Зайти на сайт http://www.viruslist.com/ru/ и там найти описание найденого вируса(ов).
Там же даны рекомендации по выкорчевыванию виря из системы.

Потом, как советовали, поставить свободнораспространяемый антивирь.
Тот же Аваст Home Edition распространяется бесплатно.
Только надо будет зайти наwww.avast.com и зарегистрироваться там.
По почте от них придет ключь на год.

Еще бы посоветовал поставить утилиту против всяких spyware.
Например Ad-aware SE - тоже свободнораспространяемый.
Вычищяет хорошо систему после серфинга Инета.

"Nell'era Delle Сamminatore"
КопироватьСсылка
Рассказать друзьям
Дотошный
experienced
Сообщений: 615
26.11.06 07:25Ответ на сообщение Re: Прислали вирус пользователя ganymed
Я тоже считал, что AVAST + Ad-Aware достаточно, однако прилетел "Email-Worm_Win32_Warezov" и AVAST его пропустил, Ad-Aware после сеанса отловил, но удалил только при перезагрузке, а после очередного сеанса в интернете тот опять появился. И так - несколько раз,. Пока не поставил 6-го Касперского, и не прочистил все диски - штук 30 нашел причем, разные его модификации. Зато теперь - все в порядке.
КопироватьСсылка
Рассказать друзьям
ganymed
просто пользователь
Сообщений: 18852
27.11.06 13:21Ответ на сообщение Re: Прислали вирус пользователя Дотошный
У меня лично такой проблемы не было.
Возможно у Аваста, который у вас стоял, база была не обновлена.
В моей практике был подобный случай, когда у одного клиента также Аваст не отловил
эту заразу. После обновления базы Аваст сразу же нашел этого червя.
В Безопасном режиме зараза была вычищена из системы.
"Nell'era Delle Сamminatore"
КопироватьСсылка
Рассказать друзьям
Дотошный
experienced
Сообщений: 615
28.11.06 06:59Ответ на сообщение Re: Прислали вирус пользователя ganymed
Нет, обновляется ежедневно. Единственное, что - я в безопасном не пробовал.
КопироватьСсылка
Рассказать друзьям
ВесёлыйМяв
КОТ
Сообщений: 19174
28.11.06 10:19Ответ на сообщение Прислали вирус пользователя ambient
Могу прислать рабочий кльчик для доктора
Пиши в мыло
Да злой я
КопироватьСсылка
Рассказать друзьям
ambient
забанен
old hamster
Сообщений: 20771
29.11.06 03:57Ответ на сообщение Re: Прислали вирус пользователя ВесёлыйМяв
Один ключ мне уже прислали, но что-то не получилось.
Мыло в профиле не нашел. Мое ambient2@ya.ru Спасибо.
КопироватьСсылка
Рассказать друзьям
ambient
забанен
old hamster
Сообщений: 20771
30.11.06 07:23Ответ на сообщение Re: Прислали вирус пользователя ambient
Однако я просто не знал что делать, чегодня еще раз попробовал с тем ключом, Др Веб установил, все проверир. Нашелся(и вылечился) один троян. А изменений, как ни странно не произошло. Самое интересное - написал создателю(не рассыльщику) вируса с просьбой выслать программу для удаления - он выслал. Попробовал не получилось. Видать слишком я чайник. Будем пробовать дальше.
КопироватьСсылка
Рассказать друзьям
ganymed
просто пользователь
Сообщений: 18852
30.11.06 10:09Ответ на сообщение Re: Прислали вирус пользователя ambient
В ответ на: Самое интересное - написал создателю(не рассыльщику) вируса с просьбой выслать программу для удаления - он выслал. Попробовал не получилось. Видать слишком я чайник. Будем пробовать дальше.
О как!
А как вычислил то этого самого создателя?

Интересный подход в лечении системы от вирусов.

"Nell'era Delle Сamminatore"
КопироватьСсылка
Рассказать друзьям
PN
ЙА ТИГОР
Сообщений: 8120
30.11.06 10:43Ответ на сообщение Re: Прислали вирус пользователя ganymed
Так ему же было написано, куда писать. Понятно, что лучше "создателю" написать, и получить еще один троян или вирус, чем в abuse-team Яндекса, чтоб прижали...
Кто яростно ненавидит мотоциклистов тот сам латентный мотоциклист.
КопироватьСсылка
Рассказать друзьям
ganymed
просто пользователь
Сообщений: 18852
30.11.06 13:04Ответ на сообщение Re: Прислали вирус пользователя PN
М-да-с...
Не приучен у нас пользователь к порядку, не приучен-с.

"Nell'era Delle Сamminatore"
КопироватьСсылка
Рассказать друзьям
alextnt
guru
Сообщений: 8649
01.12.06 00:24Ответ на сообщение Re: Прислали вирус пользователя PN
NOD32 стоит, проверяет всю почту, вложеные файлы тоже, грохает сразу.
КопироватьСсылка
Рассказать друзьям
ganymed
просто пользователь
Сообщений: 18852
01.12.06 09:54Ответ на сообщение Re: Прислали вирус пользователя alextnt
Аналогично работает и Аваст.
"Nell'era Delle Сamminatore"
КопироватьСсылка
Рассказать друзьям
Дотошный
experienced
Сообщений: 615
02.12.06 06:54Ответ на сообщение Re: Прислали вирус пользователя ganymed
В ответ на: Аналогично работает и Аваст.
Уговорили, попробую снова AVAST включить, а Каспера - отключить. В принципе AVAST мне как-то больше нравится, хотя почему - не знаю.
КопироватьСсылка
Рассказать друзьям
ganymed
просто пользователь
Сообщений: 18852
04.12.06 16:32Ответ на сообщение Re: Прислали вирус пользователя Дотошный
Я, в принципе, не агитирую особо на конкретный антивирь.

Попробуйте их вместе использовать. Проследите как они будут реагировать на одну и ту же угрозу.
Правда не знаю как они в паре будут работать и насколько это загрузит систему.
Но вот я использовал в переходный период вместе ДрВеб и Аваст и они вместе прекрасно уживались, не грузя заметно систему.
Остался Аваст как наиболее функциональный и бесплатный вариант.

"Nell'era Delle Сamminatore"
КопироватьСсылка
Рассказать друзьям
Дотошный
experienced
Сообщений: 615
05.12.06 06:22Ответ на сообщение Re: Прислали вирус пользователя ganymed
AVASTу при старте не нравится наличие Касперского, но даже если согласиться на его ограниченный старт (отключение некоторых его провайдеров - сам предлагает), то не проходит отправка писем через OUTLOOK EXPRESS - приходится отключать все компоненты AVAST.
КопироватьСсылка
Рассказать друзьям
ambient
забанен
old hamster
Сообщений: 20771
06.12.06 05:38Ответ на сообщение Прислали вирус пользователя ambient
Противоядие от этого вируса. Помогло. http://www.citcity.ru/14026/
КопироватьСсылка
Рассказать друзьям
ganymed
просто пользователь
Сообщений: 18852
07.12.06 00:36Ответ на сообщение Re: Прислали вирус пользователя Дотошный
Явно, кмк, Каспер дурит.
Тогда его в топку.

"Nell'era Delle Сamminatore"
КопироватьСсылка
Рассказать друзьям

НГС.Форум /Компьютеры Интернет Связь / Программное обеспечение /

Перейти в форум

открыть в новом окне

Модераторы: