Пятница, 17.05.2024, 12:35 | Приветствую Вас Гость

Жми-форум обо всём

[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]

Страница 1 из 1 1
Модератор форума: RoMkA29

Форум » Безопасность » Вирусология » Подцепил "нечто" (На днях проверял компьютер антивирусом)

Подцепил "нечто"

RoMkA29

Дата: Понедельник, 02.09.2013, 21:46 | Сообщение # 1

Генералиссимус

Группа: Администраторы

Сообщений: 264

Репутация: 3

Статус: Offline

На днях решил поставить антивирус avast! Internet Security.
Avast нашёл огромное количество инфицированных файлов.
Инфицированы они оказались вирусом Win32:Neshta-H[Trj].

На самом деле это очень интересный червь biggrin

Так как с ним я боролся 2 суток!

Оказалось что он инфицирует все exe и com файлы.
Также создаёт свою копию в системной папке и заражает запускаемые пользователем файлы!!!

Имя в системной папке:

Код

svchost.exe

Поражены оказались почти все exe файлы всех программ.
Самое интересное что Kasperky отказался работать сразу же!!!

Avast вылечить файлы не смог...
Тут пришла в голову мысль,лечащая утилита Dr.Web
Вот как раз она меня и спасла!
Почти все файлы были излечены.За что большое спасибо.

Вот такая интересная история smile

Stertor

Дата: Вторник, 03.09.2013, 00:53 | Сообщение # 2

Рядовой

Группа: Постоянные

Сообщений: 5

Репутация: 0

Статус: Offline

Пришлешь мне на почту образец вируса? Мне для коллеции.

RoMkA29

Дата: Вторник, 03.09.2013, 12:08 | Сообщение # 3

Генералиссимус

Группа: Администраторы

Сообщений: 264

Репутация: 3

Статус: Offline

Stertor, пороюсь в карантине... biggrin

Может чего и найду wink

Тут еще недавно лечил братишке баннер...Тоже есть экземплярчик,довольно весёлый biggrin

Вроде всё как обычно по началу...Заблокирован диспетчер задач,мышь в указанной зоне...Дак тут еще и безопасный режим зацепило...
Вообщем снимал у него диск,вёз к себе...

Stertor

Дата: Вторник, 03.09.2013, 12:49 | Сообщение # 4

Рядовой

Группа: Постоянные

Сообщений: 5

Репутация: 0

Статус: Offline

Я ужасно люблю вирусы. Если что, сливай мне, а я буду сливать тебе полезный софт. Обмен, так сказать.

RoMkA29

Дата: Вторник, 03.09.2013, 13:29 | Сообщение # 5

Генералиссимус

Группа: Администраторы

Сообщений: 264

Репутация: 3

Статус: Offline

Stertor, давай интереснее?!Я тебе кидаю выря-ты в нём разбираешься,смотришь на его диструктивные действия,придумываешь название,вылавливаешь сигнатуру и отправляешь мне biggrin

RoMkA29

Дата: Вторник, 03.09.2013, 13:30 | Сообщение # 6

Генералиссимус

Группа: Администраторы

Сообщений: 264

Репутация: 3

Статус: Offline

Или создаешь пост в разделе вирусологии с именем вируса и диструктивными действиями

Stertor

Дата: Вторник, 03.09.2013, 14:06 | Сообщение # 7

Рядовой

Группа: Постоянные