Осторожно! Вирусы в сети

[Ashtone]

У тебя на компе какой антивир установлен??

KIS 2009

(10 символов)

[Prince NAMTARr]

У меня на зараженной флешке зловред имел имя "xobx.pif", маскировался под ярлык к игре "сапер"

у меня на флешке телефона он такой файл делал, а потом када тел к компу подключаем, то запускался. Пришлось ручками удалять с помощью ява проги Moby Explorer. Потом стало норм

[Alex242]

KIS 2009

(10 символов)

Понятно, НОД без файерлова пропускал его 100 процентов, сейчас установил НОД версию 4,0314,0 с файерловом, ловит всех зверей,проверено....

[Dell]

Понятно, НОД без файерлова пропускал его 100 процентов, сейчас установил НОД версию 4,0314,0 с файерловом, ловит всех зверей,проверено....

Бред и голиматья, в этой теме слюни пускают любители НОДа, что с фаером или без такового.

[Spaes]

Бред и голиматья, в этой теме слюни пускают любители НОДа, что с фаером или без такового.

Извини не знаю любитель какого ты вируса ... но кто тебе не даёт попускать слюни !!! НАЧИНАЙ ...

[Alex242]

Бред и голиматья, в этой теме слюни пускают любители НОДа, что с фаером или без такового.

Не, если это принципиально, , то можно запросто провереть антивиры, просто кто к какому привык антивиры, переходить на другой не охото... зато охото чтоб новый НОД ловил всех подряд зверюг....

[Spaes]

Не, если это принципиально, , то можно запросто провереть антивиры, просто кто к какому привык антивиры, переходить на другой не охото... зато охото чтоб новый НОД ловил всех подряд зверюг....

Лёха Нодом пользуеся основная масса. Ну а 100% гарантии от заражения тебе ни один антивир не даст.

[StraniX]

Я думаю, не стоит особо верить аналитическим данным на сайте нода. Основная масса всё же пользуется всякими там кисами (это я про Россию) нечасто встретишь человека, у которого установлено что-то вроде веба или нода, аваст ещё встречается, но тоже редко. Но вот что касается 100% гарантии от заражения - это абсолютно верно, ни один антивирус не даёт такой гарантии. И как правило, в заражении виноват не антивирус, а сам пользователь.
Нод прежде всего любят за щадящее отношение к системным ресурсам и цепкость в плане защиты, он не затыкает тачку так, что сидишь как идиот и думаешь "То ли я компьютер купил, чтобы ублажать аппетиты каспера, то ли для того, чтобы на нём работать". То же самое касается другого ПО с дикими аппетитами, взять хоть ОС, люди, к сожалению, не всегда понимают, где компромисс между использованием ресурсов компьютера программами и собственными потребностями...
Что касается параноиков, кому мерещится, что кругом заговор и тысячи хахеров пытаюстя дённо и ночно взломать их компьютер, атакуя вирусами, и кто ставит на своём компьютере пачками антивирусы, а потом пафосно трындит на форумах, что у них гарантированная защита данных, а у самих банально не отключена служба "определение оборудования оболочки" - те, разумеется, идут мимо.

[Berkut_mk]

Охотно повторю слова Dell'a - бредовая статья. И полная голиматья. Одно дело читать разные статьи, зачастую "заказные" или написанные полными приверженцами определенного антивиря, флудить по форумам. А другое дело - сталкиваться с разными зловредами почти каждый день. После этого "такие" статьи будут вызывать лишь улыбку.

P.S. А то, что Нодом пользуется большинство - ещё не говорит, что он безоговорочно лучший. Это говорит о распространенности, а не о качестве.

[Alex242]

Ладно вам спорить, у кого какой вирус лучше, я же говорил, - надо тестить, и все встанет на свои места, так сказать - согласно штатного расписания, , нашел старенький - а есть же и поновее, скидывайте на тесты.....

[Protas]

Ухты ! про вирусы и антизвери заговорили. Чё у кого-то проблемы, можем быстренько вылечить, а точнее очистить и сделать так, чтоб они там вообще не появлялись.

Могу ещё и флеху подготовить, чтоб ни один вирус на неё не смог ни когда прописаться, а точнее не сможет своё тело запустить (по крайней мере нынешние), а антивирусник уже доделает, то чему его учили. Короче , антивирусная флэха .

[StraniX]

Архив повреждён или имеет неизвестный формат.

[Protas]

Архив повреждён или имеет неизвестный формат.

Да, он просто не залил его на сайт, видимо связь Эксплорера оборвалась, либо ошибка на сайте уже произошла.

[StraniX]

Да это понятно, я просто хозяину рапортую о том, что файлообмен не состоялся.

[Protas]

про это сообщение

почитал про этот вирус, вредняга он оказываеться.. вот про него немного........мож кому интересно.....


Virus.Win32.Sality.aa - файловый вирус. Заражает исполнимые *.exe файлы размером более 100 кб с увеличением их длины. Иконка файла сохраняется. Вирус заражает файлы, которые запускаются пользователем (иногда вместо заражения файл портится и после этого не запускается), и некоторые случайные файлы. Системные файлы остаются нетронутыми.
Для собственной защиты вирус создает драйвер abp470n5 с путем к файлу system32\drivers\*.sys. После загрузки драйвера файл удаляется. Дамп памяти драйвера имеет размер 8192 байта и детектируется некоторыми антивирусами как Rootkit.Sality.A.
Вирус включает некоторые потенциально опасные службы Windows и разрешает отправку сообщения удаленному помощнику. Безопасный режим блокируется. Запрещается запуск диспетчера задач и редактора реестра. На всех съемных и сетевых дисках вирус создает файл autorun.inf и экземпляр тела с расширением exe или pif. Также вирус выполняет функции трояна-загрузчика, шпиона и кейлоггера.
Лечение вируса возможно в безопасном режиме, если его удастся запустить, или с чистой системы (загрузочного диска). Некоторые антивирусы не умеют лечить зараженные файлы и предлагают их удалить.
Техническая информация
При своём запуске переводит Internet Explorer в режим online:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion
\Internet Settings\
GlobalUserOffline=0
Отключает User Access Control в Windows Vista:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion
\policies\system
EnableLUA=0
Прописывает себя в список разрешенных для доступа в сеть в WindowsFirewall
SYSTEM\CurrentControlSet\Services\SharedAccess\Par ameters
\FirewallPolicy\StandardProfile\AuthorizedApplicat ions\List
"c:\virus.exe"="c:\virus.exe:*:Enabled:ipsec"
Для хранение своих настроек создаёт ключ в реестре:
HKEY_CURRENT_USER\Software\<имя пользователя>914
Добавляет в system.ini случайное значение
[MCIDRV_VER]
DEVICEMB=116402342188
Внедряет свой код в память всех активных процессов.
Удаляет ветки реестра
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Contro l\SafeBoot
HKEY_CURRENT_USER\System\CurrentControlSet\Control \SafeBoot
после этого загрузка в Безопасный режим невозможна.
Заражает файлы с расширением .exe и .scr на всех доступных дисках, и сетевых ресурсах для ускорения распространения заражает файлы прописаные в автозагрузку и файлы наиболее часто запускаемые в системе.
Не заражает системные файлы и файлы в папках содержащих в имени "SYSTEM" или "AHEAD".
В процессе сканирования дисков удаляет файлы *.vdb, *.avc, drw*.key.

Ага, сталкивались с этим зверем (Saliti), он хоть и безобидный для системы, но если базы не обнолялись пару недель, то он спокойно орудовал с сети, да, да не только на компе ползает. Приходилось много прог (часто запускемых пользователями) занова переустанавливать.
Пару месяцев назад, залез как-то в сеть на работе, вот было мучений, приходилось все вручную удалять, даже Каспер не видел, затем пришлось делать заплатку в базу Каспера, чтоб его автоматом рубил (попал с флехи далеких пользователей, кстати), тока потом через недельку у каспера появились свои заплатки в новых обновлениях баз. Так же, если вирус попал на комп , когда антивирусник был выключен или не знал о нем, то вирус (некоторые его наиболее агрессивные разновидности) блокирует запуск и установку (конечную) этого Антивирусника. Тут простому пользователю лучше вообще сканировать диск с загрузочного CD или другого компа. Восстановить определенные команды и службы Windows и успеть что-либо сделать давольно сложно будет

[deWiseoff]

Ладно вам спорить, у кого какой вирус лучше, я же говорил, - надо тестить, и все встанет на свои места, так сказать - согласно штатного расписания, , нашел старенький - а есть же и поновее, скидывайте на тесты.....

результаты проверки вируса :
Winrar: "Архив повреждён или имеет неизвестный формат".
Eset smart Security 4.0 : "файл не является архивом".

[Alex242]

Понятно, сейчас на работе.вечером проверю его.он давно сидит у меня изолированный,может его НОД убил при первом сканировании?

[Alex242]

Все файлы поврежденные, эксперемент не удался..... А вот в новостях почитал про новый вирус...может кому интересно...

Компьютерра Бизнес–журнал CIO–World Терралаб iBusiness
Главная страница | Железо | Софт и безопасность | Интернет и связь | Наука и техника | Игры | Культура | Бизнес | Подкаст | Лента новостей
СОФТ И БЕЗОПАСНОСТЬ
Софт и безопасность / Безопасность / Вирусы /
Новый вирус паразитирует на смерти Майкла Джексона
02 июля 2009 года, 16:57 | Текст: Владимир Парамонов | Послушать эту новость
Эксперты по вопросам компьютерной безопасности из компании Sophos предупреждают о том, что киберпреступники начали распространять вирусы по электронной почте, прикрываясь темой смерти поп-короля Майкла Джексона.
Смерть Майкла Джексона спровоцировала цунами интернет-мошенничества…
В Интернете зафиксированы массовые рассылки писем, тема которых содержит фразу «Remembering Michael Jackson» (в память о Майкле Джексоне), а в качестве координат отправителя указывается адрес sarah@michaeljackson.com. Получателям предлагается открыть архивный файл с именем «Michael songs and pictures.zip», который якобы содержит ранее не публиковавшиеся фотоснимки исполнителя и его неизвестные песни.
На деле, как нетрудно догадаться, в архив включена вредоносная программа. После проникновения на компьютер червь начинает распространять свои копии по найденным адресам электронной почты, параллельно шпионя за владельцем машины. Кроме того, вредоносная программа способна записывать себя на съемные USB-устройства в качестве компонента автозапуска.
Нужно заметить, что смерть поп-короля привела к резкому всплеску уровня интернет-мошенничества. Паразитируя на любопытстве пользователей и поклонников, киберпреступники в массовом порядке создают фишинговые сайты, наводняют Интернет ссылками на фальшивые видеоролики и аудиофайлы, содержащие вредоносный код...

[Alex242]

отчет о защите антивира...вообще вирусов не море даже а океан, однако.... кому интересно картинку вставил....

[Spaes]

сегодняшний Троян ... разновидность старого по отправке СМС ... пока не определяется базами антивирей (( Не даёт даже загрузиться в безопасном режиме - ели убили ))