Форумы MixGalaxy.ru

**dj_fizdui** » 09 июл 2007, 08:48

всем шухер в сети завёлся стрёмный вирь который тупо и быстро заменит на вашем компе все все фотки на кртинки с надписью Диструтивная реклама

А ВСЕ АУДИО ЗАПИСИ на 47 секундные отрывки с тожей нууу рекламой ., попорченая инфа ВОССТАНОВЛЕНИЮ НЕ ПОДЛЕЖИТ , у нас уже куча народу похватала ентот вирь
все кто схватил получили от "друзей" посткарды на мыло
др Веб его не видит точно Касперыч вроде как тоже

если схватили такой:
Вирусяга сидит в файле ScardDR.scr. Грохните его и файл one.exe.
Выгрузите из памяти wscript.exe.
Снесите все файлы с расширением .dr и файл dr.vbs (валяются в корне C). Найдите файлы 01.vbs, 02.vbs, 03.vbs - и их туда же.

**dj_fizdui** » 09 июл 2007, 08:50

P.S. И еще. Удалите ключ из реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\block - путь к one.exe.

и ещё при первом заражении начинает ругаться Аутпост (у кого он есть) что мол предотвращена попытка изменения системнго файла wscript.exe, .

**Troshkin** » 09 июл 2007, 09:55

http://forum.kaspersky.com/index.php?s= ... t&id=31808

**xuMuk** » 09 июл 2007, 10:01

Заразиться от файла скринсэйвера очень обидно.

**Eugene** » 09 июл 2007, 10:37

Как вариант защиты - можно ограничить всё музло и изображения только для чтения.

**inside** » 09 июл 2007, 10:53

...посмотрел щас в самом своем мусорном ящике - сидит письмо от посткард с темой: "вам пришла открытка".

...но я обычно с сервака письма не гружу на комп, сразу там и удаляю ...не на своей территории. Ctrl+F2 в The Bat

**DJ Hardstyler** » 09 июл 2007, 11:34

dj_fizdui писал(а):P.S. И еще. Удалите ключ из реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\block - путь к one.exe.

Ну это ваще приметив, мухохохо :lol:

Скока прошло лет, а вирусы всё туда на запуск прописываюцо... Хоть бы скрыли записи в реестре... :lol:

xuMuk писал(а):Заразиться от файла скринсэйвера очень обидно.

Если кто не в курсе, скринсейвер это тот же исполняемый файло (ЕХЕ) тока переименованный...

**dj_fizdui** » 09 июл 2007, 11:44

И ЕЩЁ ,, НЕ ТОКА ГРАФИЧЕСКИЕ ФАЙЛЫ КОЦАЕТ ВООБЩЕ МНОГО ЧЁ КОЦАЕТ

**Cubic** » 09 июл 2007, 11:46

А где его скачать можно?

**DJ Hardstyler** » 09 июл 2007, 11:46

нигде, случайно приходит на почтовый ящег :lol:

**xuMuk** » 09 июл 2007, 11:55

DJ Hardstyler писал(а):Если кто не в курсе, скринсейвер это тот же исполняемый файло (ЕХЕ) тока переименованный...

О, спасибо, буду знать. А "ехе" что за файл?

**DJ Hardstyler** » 09 июл 2007, 11:56

Спецально для танкистов - ЕХЕ файл это исполняемый файл, содержащий бинарный код программы

**zxspektrum** » 09 июл 2007, 12:01

Писец, дожили! И что, все аудиофайлы на всех дисках убиваюццо? У мну, к примеру, музла более 100 Гб, чтоб на таком объёме инфы произвести изменения, это-ж надо туеву хучу времени, да и комп должен к жоскому диску обращаццо, красное лампочко гореть будет. Можно ведь заметить, что идёт какой-то скрытый процесс?

**Troshkin** » 09 июл 2007, 12:04

Blondin писал(а):...посмотрел щас в самом своем мусорном ящике - сидит письмо от посткард с темой: "вам пришла открытка".

...но я обычно с сервака письма не гружу на комп, сразу там и удаляю ...не на своей территории. Ctrl+F2 в The Bat

Бат вобще очень удобная штука, особенно этим.
Надо седня монитор спиртом протереть, вдрук вирус есть...продезенфицировать :roll:

**xuMuk** » 09 июл 2007, 12:06

DJ Hardstyler писал(а):Спецально для танкистов - ЕХЕ файл это исполняемый файл, содержащий бинарный код программы :)

Фигасе.

**Till Ulenspiegel** » 09 июл 2007, 12:06

только тонким слоем.. :wink:

**DJ Hardstyler** » 09 июл 2007, 12:19

zxspektrum писал(а):Писец, дожили! И что, все аудиофайлы на всех дисках убиваюццо? У мну, к примеру, музла более 100 Гб, чтоб на таком объёме инфы произвести изменения, это-ж надо туеву хучу времени, да и комп должен к жоскому диску обращаццо, красное лампочко гореть будет. Можно ведь заметить, что идёт какой-то скрытый процесс?

Чо такова? Обычная програма не имеющая окна... В системе видицо тока как запущенный процесс... Но и его можно скрыть, и ваще можно сделать что бы вирус не найти, ни файл и процессы ни в реестре... Я как то программил в децтве на эту тему

А файлы переписать - дык это ваще элементарно... Не заметно, не очень быстро, с маленькими задержками, ты и не увидишь ничо... :lol:

**Cubic** » 09 июл 2007, 12:24

А если программу назвать как нибудь по умному типо lsass64.exe то в процессах ты ее хрен так просто заметишь. И музыку с фотокарточками она не обязана сразу всю уродовать. Будет работать в фоновом режиме, уродая в день с 100 файлов. Пока заметишь, пока поймешь в чем дело...

**DJ Hardstyler** » 09 июл 2007, 12:27

точняг

**dj_fizdui** » 09 июл 2007, 12:36

он и шифруется в системный процесс wscript.exe

Форумы MixGalaxy.ru

Диструктивная реклама

Диструктивная реклама

Кто сейчас на конференции