Уже кто нибудь ловил свежую приблуду?
- Автор теми Ayk
- Дата створення
Ничего антивирь не показал или ничего нет?
одна дрянь джавовская, другая флешевская) На последние версии не действуют разумеется. Но сами сплоиты во времянке откладываются.
Ищет там нод или не ищет хз) Я всегда считал нод ****ой, хотя кому-то и нравится даже, т.к. меньше находит - значит меньше их есть)
Вкладення
Останнє редагування:
Статус: Офлайн
Реєстрація: 14.11.2006
Повідом.: 7964
Реєстрація: 14.11.2006
Повідом.: 7964
Microsoft Forefront Client Security с последними базами тут же нашел виря (вернее, трояна) во флеше на сайте АТН. В базу Forefront этот троян был добавлен 10 декабря.
Статус: Офлайн
Реєстрація: 18.03.2009
Повідом.: 26318
Реєстрація: 18.03.2009
Повідом.: 26318
Странно, а у меНЯ почему-то не нашёл ничего
⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.
Статус: Офлайн
Реєстрація: 14.06.2007
Повідом.: 13471
Реєстрація: 14.06.2007
Повідом.: 13471
Ничего антивирь не показал или ничего нет?
одна дрянь джавовская, другая флешевская) На последние версии не действуют разумеется. Но сами сплоиты во времянке откладываются.
ничего не показал и ничего нет
Правда у меня в фаерфоксе flashblock стоит - вместо флешей кнопка показывается, флеш загружается и запускается только при нажатии на кнопку, может поэтому...
Статус: Офлайн
Реєстрація: 20.02.2007
Повідом.: 1969
Реєстрація: 20.02.2007
Повідом.: 1969
Начали за упокой(новый "не убирающийся баннер"), а закончили "за здравие"...сайт АТН.
ТС так кокретно ничего не написал про "новое". Как бороться - формат с:. Это не борьба. Это полное отступление и сдача объекта.
Мда. Судя по новым баннерам, то ли еще будет! А ведь много людей, которые кнопку Пуск не замечают и пользуются ТОЛЬКО иконками на рабочем столе. От таких "картинок" у них и сердечный приступ могет быть...
Да, кстати ТС. По ссылке gek_70, на сайте Др.Веб это давно не свежая новость - 10 апреля 2009.
ТС так кокретно ничего не написал про "новое". Как бороться - формат с:. Это не борьба. Это полное отступление и сдача объекта.
Мда. Судя по новым баннерам, то ли еще будет! А ведь много людей, которые кнопку Пуск не замечают и пользуются ТОЛЬКО иконками на рабочем столе. От таких "картинок" у них и сердечный приступ могет быть...
Да, кстати ТС. По ссылке gek_70, на сайте Др.Веб это давно не свежая новость - 10 апреля 2009.
Статус: Офлайн
Реєстрація: 18.10.2009
Повідом.: 1259
Реєстрація: 18.10.2009
Повідом.: 1259
Сегодня меня посетило предложения отдать 10 грн, вот только номерок телефона свежий. Пляски с бубнами, чистка tmp, реестра , автозагрузки, запуск с live cd - не эффективна. Нашел у себя в архиве ветку чистую, сохраненную реестра, прикрутил и это не помогло. Так что формат С, сетап екзе
у меня похожее было - вылечил загрузкой и чисткой винта с лив сд
Статус: Офлайн
Реєстрація: 14.11.2006
Повідом.: 7964
Реєстрація: 14.11.2006
Повідом.: 7964
У меня спустя где-то час после оригинального поста тоже с сайта АТН уже ничего не лезло. Дело в том, что я передал инфу о вирусе нашим ИТшникам, а они сообщили о проблеме на форум АТНа, и, видимо, админы АТН очень оперативно среагировали.
Сегодня видел последнюю версию winlock.591-ю в базах от 27 декабря 2009
Висела в:
D&S\user\local settings\temp (темповик с телом, и исполняемая дрянь route.exe)
D&S\user\cookies\ (два файлика, не помню названий, но отличавшихся от основных принципом имён)
Очистив это вирь исчез полностью. Диспетчер задач был залочен, а regedit нет, в реестре в полисах включается. Подхвачена была байда при поиске рефератов сыном коллеги, пришлось помочь.
Кстати в описании на дрвебе, есть интересная штука, там даются коды для ввода)))) Судя по отзывам они подходят и вирь самоудаляется в течении какого-то времени!!! (я подахуел от такой щедрости вирусописателей)
Выскакивают как и выскакивали) Их айтишнеги - *****ы редчайшие.
Висела в:
D&S\user\local settings\temp (темповик с телом, и исполняемая дрянь route.exe)
D&S\user\cookies\ (два файлика, не помню названий, но отличавшихся от основных принципом имён)
Очистив это вирь исчез полностью. Диспетчер задач был залочен, а regedit нет, в реестре в полисах включается. Подхвачена была байда при поиске рефератов сыном коллеги, пришлось помочь.
Кстати в описании на дрвебе, есть интересная штука, там даются коды для ввода)))) Судя по отзывам они подходят и вирь самоудаляется в течении какого-то времени!!! (я подахуел от такой щедрости вирусописателей)
Выскакивают как и выскакивали) Их айтишнеги - *****ы редчайшие.
Статус: Офлайн
Реєстрація: 14.11.2006
Повідом.: 7964
Реєстрація: 14.11.2006
Повідом.: 7964
Хм, тогда обновление флеша до самой последней версии (нужно сходить на официальный сайт Адоби и скачать ручками), похоже, решает проблему с эксплоитом. Я, после того как обновил у себя флеш, спецом заходил на сайт АТН и антивирус уже молчал.
кстати, большинству винлоков "помогает" откат времени на 3-4 часа вперед через биос