|
О разном...
Правила общения в форуме
|
Прежде чем задать вопрос!
Как правильно задавать вопросы в форуме и пользоваться материалами сайта. |
|
| Московское время 00:47:17 | Ваше локальное время
| Владивостокское время 07:47:17 |
|
Автор: Константин Смирнов (77.35.20.---)
Дата: 26-11-07 16:57
Друзья-форумчане.
Будьте осторожны при посещении уважаемого сайта WWW.BOAT.RU - с него на компьютер может попасть неприятная инфекция - RootKit вирус, позволяющий удаленно управлять компьютером.
По моей просьбе в адрес сайта уже ушла информация о вирусной опасности.
Онако, будьте бдительны и обязательно используйте антивирусные программы.
Если заражение произошло, обратитесь ко мне - помогу быстро победить заразу.
|
|
Ответить на это сообщение
|
|
Автор: lionbob (---.dynamic.mts-nn.ru)
Дата: 26-11-07 20:40
Константин Смирнов писал:
>Если заражение произошло, обратитесь ко мне - помогу быстро победить заразу.
Конечно спасибо за предупреждение. Но когда сообщение заканчивается подобными фразами, а не прямыми указаниями, с помощью чего победить, то у меня сразу же возникает подозрение о денежной заинтересованности автора топика. Я конечно же буду рад ошибиться.
|
|
Ответить на это сообщение
|
|
Автор: Константин Смирнов (---.vntc.ru)
Дата: 26-11-07 21:41
lionbob писал:
> Константин Смирнов писал:
>
>
> Конечно спасибо за предупреждение. Но когда сообщение
> заканчивается подобными фразами, а не прямыми указаниями, с
> помощью чего победить, то у меня сразу же возникает подозрение
> о денежной заинтересованности автора топика. Я конечно же буду
> рад ошибиться.
Ни в коем случае. Вирусы такого типа на разных компьютерах проявляют себя по-разному - их, сволочей, разные сволочи клонируют по-черному. Если заражение произошло, то, если антивирус поможет - слава богу, но может уже и не помочь. Я вчера подцепил, повозился, убил.
Вкратце так: Нужно отключить восстановление системы, запустить любой RootKit-детектор (есть бесплатный McAfee Rootkit Detective, скачать можно хотя бы отсюда - www.ittega.ru/node/30505), посмотреть им, какие скрытые процессы запущены на машине - остановить их, - какие скрытые ключи есть в реестре - удалить их или переименовать - и перегрузить машину. Но не факт, что они и впрямь удалятся - в моем случае именно так и было - значит, нужно не просто перезагрузиться, а перезагрузиться в защищенном режиме и руками почистить от уже известных процессов реестр regedit-ом. Не всякий ключ можно удалить сразу, для этого перезагружаться нужно под администраторскими правами. Затем - вирус создает в папке Windows\System32\Drivers и в локальных папках Temp файлы 0_***.sys или ****.sys, где вместо звездочек - набор любых цифр, а в папке Windows\Temp файл startsrvs.exe. Эти файлы после очистки реестра удаляются вручную.
Только теперь можно перегрузить компьютер в нормальном рехиме и запустить антивирус на полную проверку. Если что вылезло снова - повторить с самого начала. Второго раза, как правило, уже достаточно.
Вот и посуди, дружище, как в таком случае можно написать универсальную памятку для каждого - и навыки у людей разные, и файлы вируса разные, да и сама модификация этого вируса может быть другая. И операционные системы тоже разные.
Я понимаю, даже здесь случаются разные... товарищи меркантильные, потому не обижаюсь.
Так что сердечно желаю не заразиться, но если что - на мыло и по телефону доставайте.
|
|
Ответить на это сообщение
|
|