Осторожно! Вирусы в сети

[StraniX]

Что ещё за килер порнобанер? У этой утилиты вообще-то название есть - и зовётся она хайджек, к тому же вышеописанный алгоритм там не работает. Утилита является диагностирующим инструментом, предназначена для сбора информации обо всём, что загружается в системе, там же можно внести коррективы. Вот только нужно знать, что и куда вносить, а то можно поиметь мертвую винду - это раз, хайджек очень нечасто удаётся запустить на заражённых машинах - это два. Т.к. висящие в памяти зловреды тушат всё похожее на хайджеков, авз-ов, всевозможных сканилок, антивирусов и тд.

[Castor]

Оффтопик

Осторожнее надо по голым попкам щёлкать! Я вот ни разу ещё никакой похожей пакости не поймал. А всё почему? Contex! Шучу. А кто будет по непотребным сайтам шляться - у того "венда" обвиснет!

[StraniX]

Случаи на самом деле вообще анекдотичные - через джаву, ActiveX и прочие дыры в браузерах эта дрянь лезет редко, как правило, незадачливые горе-интернетчики нажимают сами "Установить!" на неком аплете, кодеке и прочих мифических штуках, которые помогут им просмотреть. Просмотреть что и для чего - об этом история умалчивает. Приходишь, а там куча всякой мутотни вроде "Abob flash viewer 14" "Golden player" "Adult codecs" и подобного. Да да... абоб - я не ошибся, вирусописатели откровенно стебутся над человеческой глупостью.

[KoT]

Поймал что то странное. Вообщем в процессах теперь висит klwtblfs и блочит некоторые страницы, так же Касперский выдает кучу ошибок по поводу старых баз и отключенных служб. Я в панике... что делать?)) Начали пропадать exe'шники, это уже настораживает.

[StraniX]

Качать ЛайвСД и сканить с него.

[KoT]

Чем можно комп почистить от файлов, созданных вирусом? Вир вроде удалили, а куча файлов осталась в разных папках, которые не удаляются т.к пишется что они системные.

[SNICKERS]

Разблокераторам попробуй настроить сначала винду )


тут и тут в локалке

и тут в инете

[HeXakep]

Так это можно и бе3 всяких програмулин попробовать удалить..

[KoT]

Форматнул вообщем винт да поставил семерку, давно хотел) Не помогли не RR не Авира(

[StraniX]

Говорил ведь сразу - не морочить себе голову и качать ЛайвСД.

[KoT]

Как поймать червя( Остался даже после формата винта, висит в некоторых файлах и все тут, хотя никаких файлов не осталось с винта до формата.
klwtblfs странно, это URL Advisor от Касперского для Firefox, но дата создания 20.10.2009, что никак не может быть. Вирус ли? Касперский работает, никаких проблем с ситемой не замечано, левых файлов тоже нету. Проверил на сайте Касперского в онлайн сканере фаил, который отвечает за процесс, написали что не содержит ничего подозрительного.

[B|!zzard]

KoT, ну и пусть висит. )

[Castor]

klwtblfs странно, это URL Advisor от Касперского для Firefox, но дата создания 20.10.2009, что никак не может быть. Вирус ли?

Ой, а можно к словам попридираюсь? Спасибо.
Что значит никак не мог быть создан 20.10.2009?

[KoT]

Ой, а можно к словам попридираюсь? Спасибо.
Что значит никак не мог быть создан 20.10.2009?

У меня винту буквально месяца 3, к тому же я форматил винт полснотью, а дата создания стоит за 2009. Или я чего-то не понимаю, и эта графа отвечает за что то другое? Просто уже реально запарился))

[Claus]

Обладатель IP-адреса 10.17.2.193 - ваш конфикер по всей сетке щемиться по порту 8630. Примите меры!

[Berkut_mk]

Обладатель IP-адреса 10.17.2.193 - ваш конфикер по всей сетке щемиться по порту 8630. Примите меры!

Ага, раз такой, побежал порты закрывать.
Как-то в стронге у кого-то на компе вирусы увидел (винты расшарены полностью были). Я ему сказал, что у него вирусы. Вам сказать, куда меня послали?

[Claus]

Дык вот знать бы кто... На net send не отвечает... Антивирус бы поставил - не у всех же файрвол есть, вот и гуляет зараза по сети.

[knowy]

Дык вот знать бы кто... На net send не отвечает... Антивирус бы поставил - не у всех же файрвол есть, вот и гуляет зараза по сети.

А если набрать техподдержку? Пусть они сами принесут юзеру анальную кару. Если уж у него система не защищена, то я сомневаюсь, что он вообще знает свой ИП.

[Castor]

Дык вот знать бы кто... На net send не отвечает... Антивирус бы поставил - не у всех же файрвол есть, вот и гуляет зараза по сети.

Последние фиг его знает сколько лет служба сообщений отключена по умолчанию (последний раз я с ней баловался в 2003 году). Так что, скорее всего, больной и не видит твои сообщения.

Добавлено через 5 часов 55 минут
Приколюха, блин

История произошла со знакомой девушкой. Сломался у нее «Контакт» — просит SMS отправить. Она нагуглила решение проблемы — чистку файла hosts. Открыла его и вот что там обнаружила:

127.0.0.1 localhost
#Отправьте смс и не мучайтесь... Реальная стоимость смски 100 рублей, а вызов программиста рублей 500 минимум.

[StraniX]

Да, нетсенд давно не в деле. Так вот вопрос назревает - можно как-то всплывающее сообщение отправить на известный ип?