ЗАРАЗА

Discussion in 'Болталка' started by sqr, 23 May 2007.

  1. sqr

    sqr Elder - Старейшина

    Joined:
    15 Dec 2006
    Messages:
    30
    Likes Received:
    9
    Reputations:
    0
    Вот мой комп робочий подцепил заразу
    Какогото червя в файле system32\clown.dll вроде так
    я почитал в инете инфу и что то пишеццо типа злобный руткит мать его
    Что за черная полоса у меня пошла
    как эту сцуку похоронить
    и возможно ли полное излечение от руткита без перестанова виндовза???
     
  2. Ky3bMu4

    Ky3bMu4 Elder - Старейшина

    Joined:
    3 Feb 2007
    Messages:
    487
    Likes Received:
    284
    Reputations:
    42
    А антивирус зачем нужен?
     
  3. cardons

    cardons Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    779
    Likes Received:
    324
    Reputations:
    83
    А криптор? :)
     
  4. sqr

    sqr Elder - Старейшина

    Joined:
    15 Dec 2006
    Messages:
    30
    Likes Received:
    9
    Reputations:
    0
    WORM/Rbot.15566 во сволочь
    а антивирус его обнаружил уже когда он в system32 сидел
    хотя вообще не должон был пропустить сцуко
    а руткит теперь хрен вылечешь
     
  5. Y.Dmitriy

    Y.Dmitriy Banned

    Joined:
    14 Mar 2007
    Messages:
    208
    Likes Received:
    85
    Reputations:
    16
    вроде как антивирус не очень-то на руткиты реагирует...
     
  6. Piflit

    Piflit Banned

    Joined:
    11 Aug 2006
    Messages:
    1,249
    Likes Received:
    585
    Reputations:
    31
    а нельзя просто удалить clown.dll? или он системный?...
    у меня тоже как-то была такая ситуация, только вместо руткита был hoax.not-virus (вроде так), в трее постоянно вылезало сообщение с рекламой. через некоторое время касперский обнаружил okkmtv.dll в /system32/ . я его удалил, но на всякий случай сохранил копию :) . терь все нормально. воть)
     
    #6 Piflit, 23 May 2007
    Last edited: 23 May 2007
  7. sqr

    sqr Elder - Старейшина

    Joined:
    15 Dec 2006
    Messages:
    30
    Likes Received:
    9
    Reputations:
    0
    с руткитами не так все просто
    они в ядре сидят
    вот ссылка для самообразования кому интересно читайте
    http://z-oleg.com/secur/articles/rootkit.php
    сам прочитал прозрел
    не простое это дело
     
  8. sqr

    sqr Elder - Старейшина

    Joined:
    15 Dec 2006
    Messages:
    30
    Likes Received:
    9
    Reputations:
    0
    все с червем покончено
    проверка системы показала отсутствие вредоносных програм кроме моих кейгенов и краков заблаговременно упакованных в отдельном хранилище
    AVZ рулит но то что он написан Лабораторией Каспера подрывает мою уверенность
    и я скажу почему
    Раньше пользовался Каспером и настал момент когда ком не пролез вирусняк но каспер тупил и ниче не скозал
    я сморю чето не то
    хорошо что посоветовали Avir'у я ее поставил ужас все в вирусах хорошо половину файлов спас
    там вирус пожрал все без возможности лечения
    говорят Бинд Деффендер самый крутой антивирусник но имея опыт общения с ним
    я понял что моя инфа не настолько важна чтоб иметь такой гемор с Бинд Деффендером
    Связка Антивира и Аутпоста дает нормал эффект
    Кстати сейчас поставил в Авире АнтиРуткит думаю такого больше не повториться
     
  9. sys32

    sys32 Banned

    Joined:
    4 Apr 2007
    Messages:
    86
    Likes Received:
    22
    Reputations:
    0
    f-secury BlackLight Antirootlit
    ыы, кто тебе сказал? Антивирусная утилита Зайцева написана Олегом Зайцевым
    http://www.z-oleg.com/secur/avz/history.php
    мне не понравился потомучто он или копирует вирусы в карантин, или вобще просто блокирует их каждый раз.

    и еще, прими красную пилюлю
     
  10. sqr

    sqr Elder - Старейшина

    Joined:
    15 Dec 2006
    Messages:
    30
    Likes Received:
    9
    Reputations:
    0
    ыыыыыыыы если нажать правую кнопку и посмотреть в свойствах екзешника Производитель там ясно и по русски написано Лаборатория Касперского 2007 а про Зайцева ни слова
     
  11. sys32

    sys32 Banned

    Joined:
    4 Apr 2007
    Messages:
    86
    Likes Received:
    22
    Reputations:
    0
    бля точно
    может это реклама просто