Электростальский форум

Hi-Tech => Интернет и сети => Тема начата: ViV от 19.03.06, 15:20:58

Название: Вирусы
Отправлено: ViV от 19.03.06, 15:20:58
Когда я выполняю дефрагментацию локального диска, то у меня начинают сыпаться вирусы. (Win32.Hidrag.a и Win32.Pirate.b)
Кто-нить знает как мне помочь?
Название: Re:Вирусы
Отправлено: ViV от 19.03.06, 15:53:28
Все вирусы сидят в D:\System Volume Information\_restore{9A3B3746-320D-40AC-A92E-BBDC8130AEB3}\
Название: Re:Вирусы
Отправлено: Joka от 21.03.06, 15:58:46
физически убей файлы зараженные.
Название: Re:Вирусы
Отправлено: KanyCTa. от 21.03.06, 16:31:40
Цитата: Joka от 21.03.06, 15:58:46
физически убей файлы зараженные.
да-да, возьми жёсткий диск в руки и придай ему ускорение в сторону стены.
 :D
ручками, shift+del...
Название: Re:Вирусы
Отправлено: Buck от 21.03.06, 17:39:52
В эту папку не так-то просто влезть :)
Название: Re:Вирусы
Отправлено: Ant от 21.03.06, 17:42:15
Safe Mode rulezzz
Название: Re:Вирусы
Отправлено: LEO от 23.03.06, 22:58:52
Цитата: Buck от 21.03.06, 17:39:52
В эту папку не так-то просто влезть :)
Цитата: CyberPranka от 21.03.06, 17:42:15
Safe Mode rulezzz
права доступа проставить трудно чтоли?
Название: Re:Вирусы
Отправлено: 3.14zDoS от 24.03.06, 12:11:25
Цитата: ViV от 19.03.06, 15:53:28
Все вирусы сидят в D:\System Volume Information\_restore{9A3B3746-320D-40AC-A92E-BBDC8130AEB3}\

System Volume Information помоему отвечает за восстановление системы!
ViV часто ли ты пользуешься восстановлением системы? Многие его отключают!
Да и ещё а чё антивирус не помогает что ли?
Название: Re:Вирусы
Отправлено: Летун от 04.04.06, 15:21:05
Цитата: ViV от 19.03.06, 15:20:58
Когда я выполняю дефрагментацию локального диска, то у меня начинают сыпаться вирусы. (Win32.Hidrag.a и Win32.Pirate.b)
Кто-нить знает как мне помочь?
попробуй установить антивирус...
Название: Re:Вирусы
Отправлено: Masian от 06.04.06, 22:30:52
win32 рулит!!!
Форматируй тот диск, на котором виря, в лучшем случае... особенно паритБ, только формат
Название: Re:Вирусы
Отправлено: Митяй от 06.04.06, 22:36:38
отформатируй винт.и поставь себе нормальный антивирус и переодически обновляй его
Название: Re:Вирусы
Отправлено: Malish от 07.04.06, 11:16:30
Поставь Каспирского и обнави его базы и не кто к тебе ни когда не пробирется.
Название: Re:Вирусы
Отправлено: LEO от 10.04.06, 21:04:15
Цитата: Masian от 06.04.06, 22:30:52
win32 рулит!!!
Форматируй тот диск, на котором виря, в лучшем случае... особенно паритБ, только формат
парита Б у меня каспер вынес без проблем. несколько 1000 копий ))
Название: Re:Вирусы
Отправлено: Летун от 11.04.06, 20:07:48
Цитата: LEO от 10.04.06, 21:04:15
Цитата: Masian от 06.04.06, 22:30:52
win32 рулит!!!
Форматируй тот диск, на котором виря, в лучшем случае... особенно паритБ, только формат
парита Б у меня каспер вынес без проблем. несколько 1000 копий ))

у меня в том году такаяже херня была... каспер помог.... пользуйся им
Название: Re:Вирусы
Отправлено: RockMan от 17.04.06, 23:33:01
По ICQ идёт такая рассылка!!!!

пасматрел :)
http://ezinearticledepot.com/photos/fotki.htm
Мне 20 рост 168 , чо расcказываю сам всё увидиш :)

Не открывай! Это вирь!!!
Название: Re:Вирусы
Отправлено: LEO от 18.04.06, 08:45:50
антиспам бот рулит :)
Название: Re:Вирусы
Отправлено: Ba-nan от 23.04.06, 19:59:10
A Avastom zdes' kto-nibyd' pol'zyetsya i kak on voobsche, kak antivirys?
Название: Re:Вирусы
Отправлено: Наблюдатель от 23.04.06, 20:19:03
Цитата: Ba-nan от 23.04.06, 19:59:10
A Avastom zdes' kto-nibyd' pol'zyetsya i kak on voobsche, kak antivirys?
Замечательно.Главное обновлять вовремя.
Название: Re:Вирусы
Отправлено: smart от 23.04.06, 20:20:17
Цитата: Ba-nan от 23.04.06, 19:59:10
A Avastom zdes' kto-nibyd' pol'zyetsya i kak on voobsche, kak antivirys?

Я пользуюсь и не жалуюсь.
Название: Re:Вирусы
Отправлено: Mad Dog от 24.04.06, 13:00:35
В интернете появился опасный полиморфный вирус, носящий название Polipos, который уже в течение целого месяца распространяется по различным сетям типа Peer2Peer. Первые сообщения о вирусе были зарегистрированы в конце марта этого года. Помимо сложного полиморфного механизма, реализованного во вредоносной программе, в ней содержалась и опасная функция "нейтрализации" целого ряда антивирусных программ и прочих средств безопасности.

С легкостью распространяясь по P2P, вирус проникает на подключенные машины и, будучи запущенным, скрытно делает их участниками другой общедоступной сети.

"При запуске вирус внедряет свой код во все запущенные на компьютере процессы. Таким образом в памяти оказываются несколько копий вируса" Polipos заражает исполняемые файлы Windows, записывая вредоносный код в неиспользуемые пространства кодовых секций, как бы "покрывая тело файла-жертвы собственными пятнами". При этом вирус создает новую секцию и размещает в ней свой основной зашифрованный код.

При запуске вирус внедряет свой код во все запущенные на компьютере процессы. Таким образом в памяти оказываются несколько копий вируса, каждая из которых отвечает за определенную деятельность: поиск подходящих файлов для заражения, непосредственное заражение файлов, функции работы с P2P на основе сетей Gnutella и других. Зараженные файлы становятся общедоступными для участников этой сети.

Безусловно, распространение подобного вируса вызвало беспокойство среди пользователей соответствующих P2P-сетей. Однако обращает на себя внимание довольно любопытное обстоятельство.

Несмотря на то что присутствие в P2P-сетях Polipos не является ни для кого новостью уже около месяца, антивирус Dr.Web до последних дней был единственным, кто его детектировал, заявили в пресс-службе компании. Специалисты "Лаборатории Касперского" в свою очередь не смогли дать комментарии по поводу этого вируса.

В середине марта также стало известно об эпидемии еще одного вируса, распространяемого через P2P. Червь Bagle-DO выдавал себя за фотографии обнаженной актрисы Кейт Бекинсейл или эротические фото известной наследницы короля гостиничного бизнеса Пэрис Хилтон и поп-звезды Бритни Спирс.

Как только инфицированный файл открывается, червь устанавливает себя на компьютер и ищет другие компьютеры в локальной сети и в сетях P2P с целью их заражения - через почтовые сообщения и одноранговые системы обмена файлами.

Еще раньше, в сентябре прошлого года, в интернете появился червь P2Load.A, подменяющий собой самую популярную поисковую систему Google. Как и его "собратья", P2Load.А распространяется через P2P, а точнее, через пиринговые программы Shareaza и Imesh. При этом он маскируется под файлы компьютерной игры из серии "Звездных войн".

При запуске он отображает сообщение об ошибке, информирующее пользователя о том, что не найден определенный файл, и предлагает скачать его. При этом червь заражает компьютер и вносит две основные модификации: изменяет стартовую страницу, отображая рекламу, и подменяет интернет-поисковик Google.

Когда пользователь пытается воспользоваться поисковиком, его запрос перенаправляется на страницу, которая выглядит точно так же, как и Google, и даже выполняет схожие функции. Однако при этом в результатах поиска отображаются те сайты, которые хотели показать создатели червя, а не те, которые показал бы "официальный" Google.

Механизм лечения этих вирусов довольно сложен, поскольку требует обработки сложного алгоритма шифровки, поэтому порой на распознавание кода вируса может уходить довольно значительное (по компьютерным меркам) время.

Для лечения зараженных файлов не требуется скачивания никаких дополнительных утилит - большинство современных антивирусных программ эффективно борются с вирусами, подобными Polipos. Однако специалисты, как и во многих других случаях, настоятельно рекомендуют обновить антивирусные базы.

"Обязательным элементом защиты является постоянно обновляемое антивирусное ПО. Учитывая, что сейчас пишется все больше и больше вредоносных программ, неосторожные компьютерные пользователи могут подвергнуть свои данные большому риску", - говорит старший технический консультант компании Sophos Грэхем Клули.
Название: Re:Вирусы
Отправлено: smart от 10.05.06, 19:50:27
Только что Аваст выдал:
DCOM Exploit attack from 192.168.67.67 : 135.

Что это?
Название: Re:Вирусы
Отправлено: LEO от 10.05.06, 21:00:35
Цитата: smart от 10.05.06, 19:50:27
Только что Аваст выдал:
DCOM Exploit attack from 192.168.67.67 : 135.

Что это?
у кого-то msblast , который пытается взломать все компы в сети ... если винда с заплаткой (а заплатке уже года полтора-два) то даже без анивирей и фаеров все равно боятся нечего...
Название: Re:Вирусы
Отправлено: Stranger от 10.05.06, 22:32:20
Ребята, в соседней теме написано, что это.
Вот здесь:
http://forum.elsite.ru/index.php?topic=7295.msg66687#msg66687

Может кто-нибудь действительно может помочь девушке? Всех долбает этот комп - похоже вирусяка...
Но видно краткие деловые советы,советы с употреблением компьютерного сленга и названий программ на английском тут некатят - нужно объяснять очень подробно, доходчиво и терпеливо.... Есть такие мастера? ;)
Название: Re:Вирусы
Отправлено: Chanza от 11.05.06, 08:17:01
С помощью Касперского  и Авга проверила комп - в итоге Win32 и Trojan horse.
Что делать? Trojan horse уже 2 ммесяца в компе, никто вылечить не может. bb:X ПОМОГИТЕ!  bb:X bb:X
Название: Re:Вирусы
Отправлено: LEO от 11.05.06, 08:41:59
Цитата: Chanza от 11.05.06, 08:17:01
С помощью Касперского  и Авга проверила комп - в итоге Win32 и Trojan horse.
Что делать? Trojan horse уже 2 ммесяца в компе, никто вылечить не может. bb:X ПОМОГИТЕ!  bb:X bb:X
Win32 - это не лечится ))) и хотя Win32 обладается почти всеми свойствами вируса, это не вирус ))


No, Windows is not a virus. Here's what viruses do:

1. They replicate quickly. ... Okay, Windows does that.

2. Viruses use up valuable system resources, slowing down the system as they do so. ... Okay, Windows does that.

3. Viruses will, from time to time, trash your hard disk. ... Okay, Windows does that too.

4. Viruses are usually carried, unknown to the user, along with valuable programs and systems. ... Sigh.. Windows does that, too.

5. Viruses will occasionally make the user suspect their system is too slow (see 2) and the user will buy new hardware. ... Yup, Windows does that, too.

Until now it seems Windows is a virus but there are fundamental differences: Viruses are well supported by their authors, are running on most systems, their program code is fast, compact and efficient and they tend to become more sophisticated as they mature.

So Windows is not a virus. ... It's a bug.
Название: Re:Вирусы
Отправлено: Chanza от 11.05.06, 10:21:34
Спасибики, LEO!!! А что же делать с Trojan horse? он так давно мучает мой комп, обидно........  bb:X
Название: Re:Вирусы
Отправлено: LEO от 11.05.06, 10:53:24
Цитата: Chanza от 11.05.06, 10:21:34
Спасибики, LEO!!! А что же делать с Trojan horse? он так давно мучает мой комп, обидно........  bb:X
зайти в безопасный режим, и запустить полное сканирование компа
Название: Re:Вирусы
Отправлено: Wait от 11.05.06, 20:26:39
Вот у меня вопрос!!! Можно ли узнав чей нибудь ip-adress послать на него вирус??? ??? ??? ???
Название: Re:Вирусы
Отправлено: LEO от 11.05.06, 20:44:48
Цитата: W@i? от 11.05.06, 20:26:39
Вот у меня вопрос!!! Можно ли узнав чей нибудь ip-adress послать на него вирус??? ??? ??? ???
нет
можно:
1) найти доступную на этом компе папку для записи и записать туда
(многие вирусы сами сканят сеть и записывают себя в доступные папки, так что запуская *.exe и другие исполняемые файли из вашей доступной для записи по сети папке будьте осторожны.. лучше их перед этим просканить)
2) попробовать найти уязвимость и заюзать эксплоит. однако это сработает только если система не защищена фаерволом и (!) на ней не установлены необходимые заплатки (со времен SP2 серьезных уязвимостей не было, так что если у вас SP2 - вторым способом вас взломать не смогут (ну конечно если у вас не висят дополнительные сетвые службы, типа http\ftp и т.п.) если хотя бы одно из условий нарушено (у вас есть нормальный фаер или заплатки) то в принципе боятся нечего...
Название: Re:Вирусы
Отправлено: DafT от 11.05.06, 21:04:11
Цитата: W@i? от 11.05.06, 20:26:39
Вот у меня вопрос!!! Можно ли узнав чей нибудь ip-adress послать на него вирус??? ??? ??? ???
можно...только за такие умышленные проделки можно и вовсе без сети остаться.. [[devilish]]
Название: Re:Вирусы
Отправлено: ZLoB@ от 15.05.06, 19:05:46
Народ помогите замучался я совсем !
У меня по всему компу создаються папки с тиким например названием ЕHф.,S в папке все 1 файл с названием index.leo 0 размера, Касперский AVG DR.web не чего не находят, и в безопасном режиме все проверял а мне пишет типо все чисто! Но я то знаю что это вирус ! Папку удалишь появляеться 2 , удалишь появяиться 4 И так дале в геометрической прогрессии.
Че делать ?
Название: Re:Вирусы
Отправлено: Sin! от 16.05.06, 15:31:04
Доктором Вебом по всем этим напастям. У меня он все вири вылечил (даже Win32.Parite
Название: Re:Вирусы
Отправлено: Snatch от 16.05.06, 17:58:10
Цитата: ZLoB@ от 15.05.06, 19:05:46
Народ помогите замучался я совсем !
У меня по всему компу создаються папки с тиким например названием ЕHф.,S в папке все 1 файл с названием index.leo 0 размера, Касперский AVG DR.web не чего не находят, и в безопасном режиме все проверял а мне пишет типо все чисто! Но я то знаю что это вирус ! Папку удалишь появляеться 2 , удалишь появяиться 4 И так дале в геометрической прогрессии.
Че делать ?
Видел один такой вирус. Как только дискетку вставил и ее открыл - на ней появляется скрытый файлик  test.exe. Проверка антивирусом, установленным на компе ничего не показала. Как-то хитро эта прога мозги Касперу вкручивала...
Берем загрузочный диск на котором уже есть антивирусная программа (обычно DrWeb). Грузимся с сидюка, а потом с него же и проверяем свой агрегат на вирусы. Вышеупомянутый вирус так и попался.
Название: Re:Вирусы
Отправлено: Snatch от 16.05.06, 18:03:37
А вот днями на компакт диске с игрушками попался Win9x.CIH. Никому не нужен? Очень душевный вирус. Уж приласкает - век не забудешь!
Название: Re:Вирусы
Отправлено: $Диман$ от 16.05.06, 21:02:51
Могу выложить вирус на ВИЖУЛИКЕ собственное прроизведение, но от него может спасти элементарщина которую сделает 5 летний ребенок)!!
Название: Re:Вирусы
Отправлено: Wait от 17.05.06, 14:32:01
Цитата: $Диман$ от 16.05.06, 21:02:51
Могу выложить вирус на ВИЖУЛИКЕ собственное прроизведение, но от него может спасти элементарщина которую сделает 5 летний ребенок)!!
А его устанавливать надо???Или он автоматически в комп залазиет???
Название: Re:Вирусы
Отправлено: LEO от 18.05.06, 08:12:35
Цитата: W@i? от 17.05.06, 14:32:01
Цитата: $Диман$ от 16.05.06, 21:02:51
Могу выложить вирус на ВИЖУЛИКЕ собственное прроизведение, но от него может спасти элементарщина которую сделает 5 летний ребенок)!!
А его устанавливать надо???Или он автоматически в комп залазиет???
думаю, что его запустить надо... и если у тебя будут все необходимые библиотеки, он запустится... )))
Название: Re:Вирусы
Отправлено: Wait от 18.05.06, 13:35:14
думаю, что его запустить надо... и если у тебя будут все необходимые библиотеки, он запустится... )))
[/quote]
хех прикольно
 [[freak]]
Название: Re:Вирусы
Отправлено: $Диман$ от 18.05.06, 15:58:38
Цитата: LEO от 18.05.06, 08:12:35
Цитата: W@i? от 17.05.06, 14:32:01
Цитата: $Диман$ от 16.05.06, 21:02:51
Могу выложить вирус на ВИЖУЛИКЕ собственное прроизведение, но от него может спасти элементарщина которую сделает 5 летний ребенок)!!
А его устанавливать надо???Или он автоматически в комп залазиет???
думаю, что его запустить надо... и если у тебя будут все необходимые библиотеки, он запустится... )))
ДА не ето ехе))))БИБЛИОТЕКИ НЕ НАДО)
Название: Re:Вирусы
Отправлено: $Диман$ от 18.05.06, 16:01:22
Цитата: Snatch от 16.05.06, 17:58:10
Цитата: ZLoB@ от 15.05.06, 19:05:46
Народ помогите замучался я совсем !
У меня по всему компу создаються папки с тиким например названием ЕHф.,S в папке все 1 файл с названием index.leo 0 размера, Касперский AVG DR.web не чего не находят, и в безопасном режиме все проверял а мне пишет типо все чисто! Но я то знаю что это вирус ! Папку удалишь появляеться 2 , удалишь появяиться 4 И так дале в геометрической прогрессии.
Че делать ?
Видел один такой вирус. Как только дискетку вставил и ее открыл - на ней появляется скрытый файлик  test.exe. Проверка антивирусом, установленным на компе ничего не показала. Как-то хитро эта прога мозги Касперу вкручивала...
Берем загрузочный диск на котором уже есть антивирусная программа (обычно DrWeb). Грузимся с сидюка, а потом с него же и проверяем свой агрегат на вирусы. Вышеупомянутый вирус так и попался.
ЕТО НЕ СЛОЖНО ТАКОЙ ВИРУС ТАМ СЛУЧАЙНО СОЗДАЮТСЯ ПАПКИ В СЛУЧАЙНОМ МЕСТЕ тебе повезло тк я делал что бы в 1 папке а их как мин 100000 создавалось от 100 до 10000000)))))))Что бы комп глюканул)!
Название: Re:Вирусы
Отправлено: $Диман$ от 18.05.06, 16:02:58
Цитата: Snatch от 16.05.06, 17:58:10
Цитата: ZLoB@ от 15.05.06, 19:05:46
Народ помогите замучался я совсем !
У меня по всему компу создаються папки с тиким например названием ЕHф.,S в папке все 1 файл с названием index.leo 0 размера, Касперский AVG DR.web не чего не находят, и в безопасном режиме все проверял а мне пишет типо все чисто! Но я то знаю что это вирус ! Папку удалишь появляеться 2 , удалишь появяиться 4 И так дале в геометрической прогрессии.
Че делать ?
Видел один такой вирус. Как только дискетку вставил и ее открыл - на ней появляется скрытый файлик  test.exe. Проверка антивирусом, установленным на компе ничего не показала. Как-то хитро эта прога мозги Касперу вкручивала...
Берем загрузочный диск на котором уже есть антивирусная программа (обычно DrWeb). Грузимся с сидюка, а потом с него же и проверяем свой агрегат на вирусы. Вышеупомянутый вирус так и попался.
С мозгами у каспера все путем ето не вирус а прога зла)))))!
Название: Re:Вирусы
Отправлено: infinum от 20.06.06, 16:58:23
Да надо отформатировать а потом антивирус установить. Лучше всего Нортон Интернет Секьюрити вместе с антивирусом года 2004. потом тока обновления установить
Название: Re:Вирусы
Отправлено: Hitokiri_Rid от 21.06.06, 19:08:50
Цитата: infinum от 20.06.06, 16:58:23
Да надо отформатировать а потом антивирус установить. Лучше всего Нортон Интернет Секьюрити вместе с антивирусом года 2004. потом тока обновления установить

Объясните пожалуйста эту странную логику.
Название: Re:Вирусы
Отправлено: Леха от 11.07.06, 16:42:19
Цитата: ZLoB@ от 15.05.06, 19:05:46
Народ помогите замучался я совсем !
У меня по всему компу создаються папки с тиким например названием ЕHф.,S в папке все 1 файл с названием index.leo 0 размера, Касперский AVG DR.web не чего не находят, и в безопасном режиме все проверял а мне пишет типо все чисто! Но я то знаю что это вирус ! Папку удалишь появляеться 2 , удалишь появяиться 4 И так дале в геометрической прогрессии.
Че делать ?
У тя скрытые файлы эксплорер показывает?
Название: Re:Вирусы
Отправлено: $Диман$ от 17.07.06, 22:47:16
Люди всем рекомендую почитать журнал SHIP даже гениям иного мира там в одном номире все про вирусы и скриптики всякие!!!!!Вот я почитал и уж умный.......P.S.Тока нефига не понял почти!)))
Название: Re:Вирусы
Отправлено: $Диман$ от 17.07.06, 22:49:54
Кстати, совет оббегать проги написаные на VB и JAVA!!!!!!!СКРИПТЫ-ЕСЛИ НЕ У ДРУЗЕЙ КАЧАЛИ!!!!!
Название: Re:Вирусы
Отправлено: rix от 18.07.06, 09:14:44
Цитата: $Диман$ от 17.07.06, 22:49:54
Кстати, совет оббегать проги написаные на VB и JAVA!!!!!!!СКРИПТЫ-ЕСЛИ НЕ У ДРУЗЕЙ КАЧАЛИ!!!!!
а еще проще взглянуть в код этих скриптов и делов то.
Название: Microsoft заплатит $250 тыс. за информацию об авторе червя Conficker
Отправлено: Postman Pechkin от 13.02.09, 11:13:37
Компания Microsoft объявила в блоге MSRC о вознаграждении в 250 тыс. долларов за информацию, которая поможет арестовать и засудить вирусописателей, причастных к созданию червя Conficker.

Microsoft также сообщает о большом объеме работ, проведенных над анализом червя и разработкой мер противодействия. В блоге MSRC опубликован список доменных имен, которые могут быть зарегистрированы червем. Компания рекомендует системным администраторам запретить доступ к этим доменам.

Также сообщается о совместной работе Microsoft с ICANN и телекоммуникационными операторами, направленной на проактивное блокирование потенциально опасных доменных имен.

Напомним, что червь Conficker использует уязвимость в службе Server в Microsoft Windows. Компания Positive Technologies выпустила сетевую утилиту для идентификации этой уязвимости.
Источник (http://www.securitylab.ru/news/368248.php)
Название: Re: Вирусы
Отправлено: Черный_Человек от 16.03.09, 23:04:55
вот сеня нашелся Trojan.Kyjak ...описания не нашлось в вируслисте касперского...ктонить знает, что за товарищ такой?..
Название: Re: Вирусы
Отправлено: Postman Pechkin от 19.05.09, 10:40:19
" Вирусные аналитики Sophos предупреждают о внезапном всплеске числа зараженных вредоносным скриптом Gumblar веб-страниц, в результате которого эта опасная программа возглавила список самых распространенных сетевых угроз. На долю эксплоита Gumblar (так по имени вредоносного сайта-источника называется Troj/JSRedir-R) приходится 42% от общего числа всех сегодняшних инфекций. Предыдущий лидер, Mal/Iframe-F, со своими семью процентами теперь кажется просто карликом.

По словам Грэхема Клули из Sophos, JSRedir-R обычно обнаруживается на вполне законных веб-сайтах в виде скрытого JavaScript, без ведома пользователя загружающего вредоносный контент со сторонних ресурсов, в первую очередь – с gumblar.cn.

Метод обфускации, используемый Gumblar, крайне прост, и состоит в замене буквенных обозначений их шестнадцатеричными аналогами. Так, вместо "пробела" используется "%20". В конце скрипта имеется функция замены % на произвольный символ.

Вариантов скрипта имеется великое множество, зачастую обнаружить его можно прямо за тегом "body" в скомпрометированном документе HTML. Все файлы подобного рода указывают на внесенный в черный список Google сайт gumblar.cn. Поскольку скрипт обнаруживают на веб-сайтах, использующих самые разные PHP-приложения, отнести его распространение к какой-то одной уязвимости нельзя. Скорее всего, отправной точкой здесь служат скомпрометированные данные авторизации FTP, Например, один из вирусных аналитиков Sophos связывает заражение с PHPMod-A Trojan, который также меняет уровень доступа к директориям веб-серверов и размещает в каталоге "images" файл image.php.

Интересно также, что эксплоит поражает файлы разных типов, а код его при этом неодинаков. Например, в js-файле это будет один код, а в php – другой."
(Источник (http://www.xakep.ru/post/48227/default.asp))
Название: Re: Вирусы
Отправлено: bocman от 08.06.09, 15:33:59
В сети появился вирус, уничтожающий пользовательские файлы

Компания "Доктор Веб" предупреждает о появлении опасной вредоносной программы, уничтожающей пользовательские данные. Новый троян по классификации "Доктора Веба" получил название KillFiles.904, а признаки его активности были зафиксированы в первые дни текущего месяца. Попав на компьютер жертвы, вредоносная программа сканирует локальные и съемные накопители в порядке от Z до A. На найденном диске троян пытается удалить все папки и файлы, перебирая их названия по алфавиту. Если уничтожить файл не удается (например, по причине его использования), KillFiles.904 делает его скрытым.

Особенность новой вредоносной программы заключается в том, что она не удаляет системные каталоги. Таким образом, пользователь может потерять все данные на дисках, при этом его операционная система продолжит свою работу.

Эксперты отмечают, что, в отличие от получивших в последнее время широкое распространение программ-вымогателей, троян KillFiles.904 не просит перечисления каких-либо средств и не пытается что-либо украсть, поясняет "Компьюлента". По всей видимости, вредоносная программа разрабатывалась с тем, чтобы нанести максимальный урон пользовательской информации. Процедуры защиты от KillFiles.904 уже занесены в антивирусные базы данных продуктов "Доктора Веба".

http://www.izvestia.ru/news/news206569 (http://www.izvestia.ru/news/news206569)
Название: Re: Вирусы
Отправлено: Черный_Человек от 01.07.09, 14:16:42
спасибо большое за информацию!
Название: Re: Вирусы
Отправлено: roggi от 08.07.09, 08:54:33
Граждане, как у вас обстоят дела с вируснёй на ваших ЭВМ? Что-то я каждый день выгребаю и на работе, и дома в последнее время много разной нечисти.