XGM Forum
Сайт - Статьи - Проекты - Ресурсы - Блоги

Форуме в режиме ТОЛЬКО ЧТЕНИЕ. Вы можете задать вопросы в Q/A на сайте, либо создать свой проект или ресурс.
Вернуться   XGM Forum > Общение> Hard & Soft
Перезагрузить страницу Борьба с вирусами
Ник
Пароль
Войти через VK в один клик
Сайт использует только имя.

Ответ
Страница 2 из 17 < 1 2 3 4 5 6 7 8 9 10 11 > Последний(яя) »
 
Линкольн
Barg Ent.
offline
Опыт: 4,812
Активность:
Пошарил по сети. Почитай, может пригодится.
1
2
3
Есть еще пара файлов. Скинуть не смогу, архиватор накрылся. Вот имена этих файлов, поищи, говорят помогает.
noautorun.reg
anti_autorun.exe
P.S. Как уже сказал Hellfim все операции с вирусами лучше проводить в безопасный режим.
Старый 17.01.2009, 12:58
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
Mark Bernet
Hoffman
offline
Опыт: 20,009
Активность:
RazArt
Мой тебе совет: забей на антивирусы и проследуй по этой ссылке:
http://www.xakep.ru/magazine/xa/102/032/1.asp
Старый 17.01.2009, 12:59
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
RazArt

offline
Опыт: 11,197
Активность:
Всё тему клоус, я какой-то файлик удалил отвечающий за загрузку ситемы, пришлось винду сносить, а там все програмирование и всё, всё, всё... =(
Старый 17.01.2009, 16:10
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
Enein
Silenced by ZlaYa1000
offline
Опыт: 43,453
Активность:
Цитата:
Всё тему клоус, я какой-то файлик удалил отвечающий за загрузку ситемы

случайно не ntldr? =)
Старый 17.01.2009, 16:14
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
Омега

offline
Опыт: 12,033
Активность:
Вирус или глюк программы?
Download Master частенько пытается загрузить мне на комп фаил noname.htm
Реинстал DM не помог, фаил скачивается только при открытом браузере, причем совершенно самопроизвольно, может при окрытии страницы, может вот хоть щас попытаться загрузиться.
Вирусов не найдено. Даже не знаю, что это такое.
Отредактировано Omega_Z, 18.02.2009 в 16:17.
Старый 18.02.2009, 12:31
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
tysch_tysch
Работаем
online
Опыт: отключен
*шутка про телепатов*
браузер какой? каким плагином прикручивал дм?
Старый 18.02.2009, 12:37
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
NETRAT

offline
Опыт: 83,712
Активность:
Если ты не в курсе доверять или не доверять, смотри whois записи
http://whois.domaintools.com/live.com
Старый 18.02.2009, 12:39
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
Омега

offline
Опыт: 12,033
Активность:
Ну вот, запинали =\
Он у меня прикручен к и-экп., макстону и опере.
Я на тот сайт вообще не лазил.
Ладно, как тогда запретить любое обращение ктой ссылке?
Даже если это не опасно, но все-равно бесит самовключающийся ДМ, пытающийся загрузить какую-то хрень
Омана! Если в браузере исключить htm из списка файлов, которые грузятся менеджером закачек, то выскакивает критикал еррор типо невозможно загрузить фаил.
Загрузил, ладно, рискнул. Теперь дальше загрузился migrate.aspx
Старый 18.02.2009, 15:49
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
timon1994
только учусь
offline
Опыт: 952
Активность:
Вирус на компе
У мну на компе вирус. если вставить флешку,зараженную этим вирусом, то появляется авторан-меню(Какое действие следует выполнять windows?) в котором есть пункт Open folder to view files (используется программа на устройстве). На флешке есть скрытый системный только для чтения файл autorun.inf, в котором прописано следующее:
Цитата:
[autorun]
open=RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorum.exe
icon=%SystemRoot%\system32\SHELL32.dll,4
action=Open folder to view files
shell\open=Open
shell\open\command=RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorum.exe
shell\open\default=1

также есть папка RECYCLER(скрытая), в ней папка S-1-6-21-2434476501-1644491937-600003330-1213, которая ведет себя как корзина. в ней пусто. Проверка NOD32 ниче не дает, при удалении папки/файла они появляются вновь, при этом вирус безобиден. Что делать?
Старый 05.03.2009, 20:23
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
BK.Jugg
террорист из КиП
offline
Опыт: 27,066
Активность:
Цитата:
S-1-6-21-2434476501-1644491937-600003330-1213

Это какбэ вроде SID твоей стоящей(или хз какой) ос

Хотя я о вирусах ничего не знаю,может попробуй реестр почистить,хз
Старый 05.03.2009, 20:27
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
timon1994
только учусь
offline
Опыт: 952
Активность:
Цитата:
попробуй реестр почистить

а где конкретно?
Старый 05.03.2009, 20:30
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
DFlyer
<3 MJ
offline
Опыт: 42,879
Активность:
С чего ты взял, что это вирус?
Старый 05.03.2009, 20:33
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
tysch_tysch
Работаем
online
Опыт: отключен
http://virusinfo.info/showthread.php?t=1235 тут описано как искать всякую левую гадость
Старый 05.03.2009, 20:33
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
IrokeZ
<bdc>
offline
Опыт: 13,989
Активность:
timon1994, у меня это было на трёх флэшках.
По сути безобиден, но сам факт его присутствия бесит.
Состоит из autorun.vir, killvbs.vbs и autorun.ini.
Я из избавился с помощью Avira Antivir.
Старый 05.03.2009, 20:54
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
FREEZE_ball
Cataclysm => жара
offline
Опыт: 15,247
Активность:
Скачиваем программу Anti autorun. Это такая малеькая программка, после вставления флешки просто открываем эту программу.
Старый 05.03.2009, 21:35
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
timon1994
только учусь
offline
Опыт: 952
Активность:
Цитата:
С чего ты взял, что это вирус?

непорядок - я файл удаляю, а он сам появляется.
Цитата:
Скачиваем программу Anti autorun. Это такая малеькая программка, после вставления флешки просто открываем эту программу.

хорошо, а с чего файл - то появляется? Даже на пустой флешке!
Старый 05.03.2009, 22:28
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
tysch_tysch
Работаем
online
Опыт: отключен
timon1994 там всё не просто, проследуй описанным по ссылке инструкциям, появляется он потому что ты его можешь удалить только в "защищённом режиме". Я схожую хурму уже ручками удалял, тоесть не ручками а через короткий самописный скрипт для avz4
Старый 05.03.2009, 22:52
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
JET_LI

offline
Опыт: 1,724
Активность:
Борьба с вирусами
У мну в internet explorer'e вылетает порно-плагин. Когда начал изучать что это такое, то я понял 2 вещи:
1) Эта простая маска, то есть нарушает скрипт страницы и добавляет поверхостно свой с этими неприличными картинками.
2) Этот плагин берёт ресурсы (картинки) с этого адреса: C:\Documents and Settings\Admin\Local%20Settings/Temporary%20Internet%20Files/3DF04940_9866_4241_A998_0CDDFAFD147A.jpg. Имя картинки может быть другой. C:\Documents and Settings\Admin\ это адрес моей учётной записи, у вас она может быть другой! 3DF04940_9866_4241_A998_0CDDFAFD147A.jpg это имя неприличной картинки.
Сейчас я продолжаю изучать структуру этого "вируса". Подскажите, если знаите что-то более чем выложил я в эту тему. Давайте вместе валить вирусов!!!!
+)
Эти 2 вещи я узнал, когда писал сайт на frontpage.
Вот такая слабость в вирусе.
[+] замечание от Кет: Неадекватное название темы
Старый 07.03.2009, 17:07
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
_assasin_

offline
Опыт: 550
Активность:
JET_LI, форматируй комп. Этот вирус может быть как в C:\Documents and Settings\Admin\Local%20Settings/Temporary%20Internet%20Files/3DF04940_9866_4241_A998_0CDDFAFD147A.jpg , так и в любом другом месте и просто запускается из этой директории. Просто так ты его не удалишь - он с вероятностью 85% прикрепился к системному файлу.(знаю это потому что сам этим занимаюсь)))

_assasin_ добавил:
даже если ты найдёшь этот файл и удалишь - он снова появится... Хотя тебе может повезти и этот вирус писал какой-нибудь ламо, тогда может и не появиться(но вероятность этого ничтожно мала)...
Старый 07.03.2009, 18:00
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
RazArt

offline
Опыт: 11,197
Активность:
Не не не, энто информер (у мну знакомый с ним замучался). Кароч нужно заменить дллку в системе, а какую не помню, ссылку на тот сайт откуда скачал его, я скажу чё не заменять
[+] 1 пункт от Кет: Ненормативная лексика
Отредактировано RazArt, 08.03.2009 в 00:11.
Старый 07.03.2009, 18:09
+0/−0
Профиль | Приват | Поиск | Цитата | IP: Записан
Ответ
Страница 2 из 17 < 1 2 3 4 5 6 7 8 9 10 11 > Последний(яя) »

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск

Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы можете скачивать файлы
BB-коды Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход



Часовой пояс GMT +3, время: 22:28.

Обратная связь - На сайт - Архив - Вверх