Компьютерный раздел
Новый вирус?
Создана: 13 Октября 2006 Птн 14:03:10.
Раздел: "Компьютерный раздел"
Сообщений в теме: 13, просмотров: 2705
-
13 Октября 2006 Птн 14:03:10[внешняя ссылка]
По асе прилетела ссылка. От человека которому доверяю. Открыл - вместо файла предлагается скачать/открыть экзешник. Возникло подозрение что вирус, но чел проверенный и фигню слать не будет. Скачал предложенный файл "goodday_movi.exe", проверил антивирусом - все в норме. Запустил -ася вылетела. КАк потом выяснил, тому кто прислал также прилетела такая ссылка из его контактного листа и тож поверил. После запуска вирус начинает рассылку от твоего имени/
знаю, что не надо было запускать, т.к. все подозрительно, но уде сделано. Желаю вам не повторить.
Кстати, че за вирус, кто в курсе? Че делает, как проверить остался он на компе или нет, как бороться? -
13 Октября 2006 Птн 14:18:391. никогда, никогда, никогда не открывать екзешники и прочие запускаемые файлы, присланные кем-либо.
2. выбросить все антивирусы, от них проблем больше чем толку. особенно выбросить касперского.
3. хороший фаервол заблокирует почти любой соврременный вирус: прошли времена "чернобыля", теперь все вирусы - сетевые и без сети они как без рук. -
-
13 Октября 2006 Птн 14:21:08Maverick писал
:http://au.tuijdnerionksadewin.com/images/fghj/ubgu/34532.jpg
По асе прилетела ссылка. От человека которому доверяю. Открыл - вместо файла предлагается скачать/открыть экзешник. Возникло подозрение что вирус, но чел проверенный и фигню слать не будет. Скачал предложенный файл "goodday_movi.exe", проверил антивирусом - все в норме. Запустил -ася вылетела. КАк потом выяснил, тому кто прислал также прилетела такая ссылка из его контактного листа и тож поверил. После запуска вирус начинает рассылку от твоего имени/
знаю, что не надо было запускать, т.к. все подозрительно, но уде сделано. Желаю вам не повторить.
Кстати, че за вирус, кто в курсе? Че делает, как проверить остался он на компе или нет, как бороться?
Вполне возможно что и антивирь не видит, нету в базе сигнатур
Ищи в процесаз левые дллки, могут подцепится куда угодно
И грохни их в досе (под виндой их не удалить)
А что делает - это реверс нужен, а кому надо им заниматся? -
-
13 Октября 2006 Птн 14:24:222Crusader: Спасиб. Вспомнить бы че левое, а че нет
2VoWan: И тебе спасибо. Все никак название вспомнить не мог..Мир..мер..мур.. а оно - вон какое -
13 Октября 2006 Птн 14:27:52смотря какая информация на компе. Если не критичная то пытаться лечить.
Лично я бы убил вирус ручками и потом просто переставил систему, для большей надёжности. -
13 Октября 2006 Птн 14:29:57
Мирамистин должен иметь при себе каждый правильный потсан :)
2 Маверик
Ну посмотри на дату создания
Их обычно в каталог System пихают
И вобще настрой нормально винду и поставь точку, в случае каких косяков просто откатывай -
13 Октября 2006 Птн 14:31:26Чтобы его убить, надо его найти.
Систему переставлять - не получится. Слишком много чего тут. До понедельника торчать не охота. Надежда есть на помощь только мануальной терапии? Че-то до тяжелой операции доводить не хочется -
-
13 Октября 2006 Птн 15:56:15как вариант, для диангостики:
>netstat /a /o
смотришь - если какие-то подозрительные соединения - смотришь PID и запускаешь
>tasklist
И смотришь какой процесс их вызывает ) -
13 Октября 2006 Птн 15:59:33Кстати чтобы убить троян можно с помощью "восстановления системы" откатиться на день назад. Только потом придется его все равно искать и добивать. А так он просто будет лежать и ничего не делать.
-
13 Октября 2006 Птн 16:01:52osenay-osenay писал(а) :Кстати чтобы убить троян можно с помощью "восстановления системы" откатиться на день назад. Только потом придется его все равно искать и добивать. А так он просто будет лежать и ничего не делать.
Лучше сразу после устанвки винды и софта ставить точку
И откатыватся туда
А трой пусть лежит - жрать он не просит :)))
![[внешняя ссылка]](http://au.tuijdnerionksadewin.com/images/fghj/ubgu/34532.jpg){kind=link}
