Руткит

Discussion in 'Безопасность и Анонимность' started by qaz, 6 Dec 2011.

  1. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,546
    Likes Received:
    173
    Reputations:
    75
    Сижу я за компом и тут вылетает
    [​IMG]

    я был в шоке, мб ктото поимел мой комп??? етот файл я удалил на следующий день снова тоже самое, как быть что делать подскажите
     
    #1 qaz, 6 Dec 2011
  2. d1v

    d1v Elder - Старейшина

    Joined:
    21 Feb 2009
    Messages:
    674
    Likes Received:
    332
    Reputations:
    120
    хеш оригинала: 46ED8E91793B2E6F848015445A0AC188
    сравни.
    а вообще аваст - это лол.
     
    #2 d1v, 6 Dec 2011
  3. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,546
    Likes Received:
    173
    Reputations:
    75
    где мне етот хеш сравнивать?? я не шаою
    вот сам файл
    http://spacesf.ru/sfloppy.sys
     
    #3 qaz, 6 Dec 2011
  4. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,546
    Likes Received:
    173
    Reputations:
    75
    он даже не удаляется, я его удалил, а он снова на месте появляется ппц
     
    #4 qaz, 6 Dec 2011
  5. Alexandr II

    Alexandr II -=ImperatoR=-

    Joined:
    28 Dec 2007
    Messages:
    1,068
    Likes Received:
    642
    Reputations:
    87
    и впрямь, попробуй проюзать другой антивирь) может что нить скажет
     
    #5 Alexandr II, 6 Dec 2011
  6. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,546
    Likes Received:
    173
    Reputations:
    75
    какой например? пробовал др веб, нод, авиру и ещо что, всё полный атстой, а каспер мне отродясь ненравится
     
    #6 qaz, 6 Dec 2011
  7. od1n0chka

    od1n0chka Member

    Joined:
    13 Dec 2010
    Messages:
    297
    Likes Received:
    47
    Reputations:
    1
    avg вроде неплохой
     
    #7 od1n0chka, 6 Dec 2011
  8. Alexandr II

    Alexandr II -=ImperatoR=-

    Joined:
    28 Dec 2007
    Messages:
    1,068
    Likes Received:
    642
    Reputations:
    87
    возьми авз) он вроде как раз по таким делам, везде галочки раставь
     
    #8 Alexandr II, 6 Dec 2011
  9. C00LPack

    C00LPack Member

    Joined:
    7 Oct 2010
    Messages:
    425
    Likes Received:
    66
    Reputations:
    19
    #9 C00LPack, 6 Dec 2011
    1 person likes this.
  10. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,546
    Likes Received:
    173
    Reputations:
    75
    его нет, в процесах, + аваст чегото перестал на него ругатся
     
    #10 qaz, 7 Dec 2011
  11. C00LPack

    C00LPack Member

    Joined:
    7 Oct 2010
    Messages:
    425
    Likes Received:
    66
    Reputations:
    19
    а драйвер должен быть в процессах? если нет понимаешь, лучше не лезь.
     
    #11 C00LPack, 7 Dec 2011
  12. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,546
    Likes Received:
    173
    Reputations:
    75
    а где он должен быть?? понимаю не понимаю, а лезть прейдётся
     
    #12 qaz, 7 Dec 2011
  13. CatalystX

    CatalystX New Member

    Joined:
    5 Sep 2011
    Messages:
    36
    Likes Received:
    0
    Reputations:
    0
    Драйвер нормального руткита в процесах не висит. Они длл юзают
     
    #13 CatalystX, 8 Dec 2011
  14. qaz

    qaz Elder - Старейшина

    Joined:
    12 Jul 2010
    Messages:
    1,546
    Likes Received:
    173
    Reputations:
    75
    ет что и где? чем и как я могу проверить?
     
    #14 qaz, 10 Dec 2011
  15. Alex24

    Alex24 Member

    Joined:
    5 Sep 2010
    Messages:
    385
    Likes Received:
    56
    Reputations:
    19
    На всякий случай (вдруг ламерский руткит) поставь AnVir Task Manager.Далее проверься:
    http://soft.oszone.net/program/1894/Sophos_AntiRootkit/
    http://www.avira.com/ru/support-download-avira-antirootkit-tool
    http://www.z-oleg.com/secur/avz/
    А вообще,если руткит серьезный,то шанс его искоренить практически равен нулю......
     
    #15 Alex24, 11 Dec 2011
  16. CatalystX

    CatalystX New Member

    Joined:
    5 Sep 2011
    Messages:
    36
    Likes Received:
    0
    Reputations:
    0
    TDL4 хороший руткит, но если уметь его удалять, то от него можно избавится за 5-10 минут. А вообще, лично мне, GMER хорошо помагает.
     
    #16 CatalystX, 12 Dec 2011
  17. GoodGoogle

    GoodGoogle Moderator

    Joined:
    5 Aug 2011
    Messages:
    1,159
    Likes Received:
    361
    Reputations:
    226
    Если драйверный руткит, то беда, пробуй KIS 2012 и скань с настройками на максимум, там есть настройки детальный поиск руткитов.
     
    #17 GoodGoogle, 12 Dec 2011
  18. CatalystX

    CatalystX New Member

    Joined:
    5 Sep 2011
    Messages:
    36
    Likes Received:
    0
    Reputations:
    0
    GMER получше каспера будет. Каспер попросту ищет по сигнатурам, изредка применяя эвристику. А если руткит не разобран в ЛК то толку от каспера ноль.
     
    #18 CatalystX, 13 Dec 2011
  19. C00LPack

    C00LPack Member

    Joined:
    7 Oct 2010
    Messages:
    425
    Likes Received:
    66
    Reputations:
    19
    согласен, но еще немного ума надо.

    от спермского и так ноль толку.
     
    #19 C00LPack, 13 Dec 2011
(You must log in or sign up to post here.)