Здравствуйте, гость ( Вход | Регистрация )
|
 |
Прежде чем задать вопрос
Прежде чем задать вопрос, убедитесь, что его еще не задавали и ответ на него уже не дали. Проверьте Раздел Новости Воспользуйтесь расширенным Поиском, к нему прилагается помощь на русском языке по методам поиска. Также не забываем про общие ПРАВИЛА форумов. Уважайте друг друга и не создавайте тем-близнецов.
 |
 |
| |
 9.11.2007, 22:10
Сообщение
#1
|
|
|
Ст.сержант  Группа: Пользователи Сообщений: 344 Регистрация: 18.12.2006 Из: твоей черепной коробочки Пол:  Сегмент: 9  |
обнаружил у себя эту дрянь, появилась видимо за последние 30 дней, каспер и avz не могут вылечить полностью, и похоже эту хрень я занес на ноут с вистой(не желательно сносить)
что может мне помочь , не считая форматирования? 
|
 |
 
|
 |
|
 |
|
|
|
9.11.2007, 22:16
Сообщение
#2
|
|
|
Сержант  Группа: Пользователи Сообщений: 204 Регистрация: 12.1.2006 Пол: Сегмент: 29 |
Насколько пишут в интернете, штука поганая. При заражении портит файлы безвозвратно. А обнаружить и убить этого гада можно Касперским или НОД-ом, в безопасном режиме.
От себя: думаю, поможет связка Drweb CureIt! и Ad-Aware. Разумеется, тоже в безопаске. Upd. Кое-что про вирус. Безобидный резидентный Win32-вирус. Заражает приложения Win32 (PE EXE-файлы). При заражении шифрует часть заражаемого файла. При запуске зараженного файла инсталлирует себя в систему: создаёт свою копию с именем "svchost.exe" (размером около 36K) в каталоге Windows и регистрирует этот файл в ключе автозапуска системного реестра: HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices PowerManager = %WindowsDir%\SVCHOST.EXE (От себя добавлю - оригинальный svchost.exe лежит в Windows\system32, остальные можно мочить сразу) Затем вирус остаётся в памяти Windows, рекурсивно ищет и заражает PE EXE-файлы на всех доступных дисках, начиная с диска C:. Вирус никак не проявляет своего присутствия в системе. Вирус содержит зашифрованные строки: Hidden Dragon virus. Born in a tropical swamp. PowerManagerMutant Сообщение отредактировал MichaeL - 9.11.2007, 22:24 |
|
|
|
|
|
|
10.11.2007, 0:30
Сообщение
#3
|
||||||||||||||||||||||||
|
Ст.сержант Группа: Пользователи Сообщений: 344 Регистрация: 18.12.2006 Из: твоей черепной коробочки Пол: Сегмент: 9 |
э, мб в HKEY , и тогда в каком именно? |
|||||||||||||||||||||||
|
|
|
|
|
|
|
RAT червь Win32.Hidraq.a , Neshta.a , Small.k 9.11.2007, 22:10
Lexus77 Цитата: ... 9.11.2007, 22:34 Bob Сам Hiren CD 9.3 + Русское меню
ftp://10.0.2.100/... 9.11.2007, 22:45
Lexus77 Цитата: ... 9.11.2007, 23:03 MichaeL Могу, конечно, ошибаться, но у Авиры эвристик плох... 9.11.2007, 23:21 Lexus77 Цитата: ... 9.11.2007, 23:31 MichaeL Инфа взята из инета, проверить по понятным причина... 10.11.2007, 0:35 RAT Цитата: ... 10.11.2007, 0:45 Lexus77 Цитата: ... 10.11.2007, 11:02 RAT Цитата: ... 10.11.2007, 17:03 Dark RAT, скачай AVZ ( антивирус зайцева ) http://www.z... 10.11.2007, 0:59 KAA removeit pro лежит и на нашем сайте в архиве
однак... 10.11.2007, 11:41 RAT Dr. Web вроде спас ХР , но он не хочет работать на... 10.11.2007, 22:14 RAT ХР не спасся, все опять появляется
пришло время ... 11.11.2007, 15:02 Lexus77 Цитата: ... 11.11.2007, 15:52 RAT Цитата: ... 11.11.2007, 17:00 Lexus77 Цитата: ... 11.11.2007, 17:15 RAT Цитата: ... 11.11.2007, 17:54 RAT кстати дрвэб на флешке AUTORUN.BAT, AUTORUN.INF, a... 11.11.2007, 18:16 MichaeL AUTORUN.INF на флешке, по крайней мере у меня, соз... 11.11.2007, 18:50 RAT Цитата: ... 11.11.2007, 19:11 RAT а чтоб мне на чистой винде восстановить инет и сет... 11.11.2007, 20:13 RAT с болванками прокатило вроде
а что если попробова... 11.11.2007, 23:31 KAA а не проще винт с той машины снять и подключить к ... 11.11.2007, 23:38 RAT Цитата: ... 12.11.2007, 0:14 MichaeL Цитата: ... 12.11.2007, 1:26 GameAdmin ппц у вас замуты.
1 соединяешь два компа сетью
2 с... 12.11.2007, 2:10 RAT Цитата: ... 12.11.2007, 15:24 shade Win32.Hidraq.a интересный вирус. Но абсолютно норм... 12.11.2007, 11:53 RAT Цитата: ... 12.11.2007, 15:54 shade Цитата: ... 13.11.2007, 10:16 RAT Цитата: ... 13.11.2007, 20:09 Dark Тему уже читать смешно, как правильно удалить виру... 12.11.2007, 16:27 KoJI9H Цитата: ... 22.11.2007, 21:05 MichaeL Цитата: ... 22.11.2007, 21:34 |
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0
|
Текстовая версия | Сейчас: 4.7.2025, 21:30 |