Вирусы: как бороться, что делать и прочие вопросы

Обсуждение программ
Відповісти
Автор
Повідомлення
anatolikostis
Member
Аватар користувача
Звідки: EAST

Повідомлення

OlegZh:Отож, проблема есть, а обсудить ее больше негде.
Так же удивляет пассивность антивирусных лабораторий.
Никакой официальной информации от них. Объявили бы, "все пропало", или "завтра-послезавтра-через неделю будет готов дешифратор" или еще что-либо в этом роде.
А то тоже, принесли ноут с аналогичной проблемой, не знаю что сказать хозяину. Послать их нах, деньги готовить, подождать и т.п. :)
В чем пассивность?
Вы юзаете платный антивирус? ;)
Да, внедрялся зловред через ослика и в основном на ХР-шке, если бы в браузер был отличный от голякового осла с контролем над рекламой и скриптами, врядле бы что-то произошло (ИМХО)...
Две самые большые уязвимости в системе - лень и глупость пользователя...
ДрВэб работает, но это исключительно их воля в бесплатной помощи юзверям...
Кстати, интересный вопрос - место совершения преступления?
Куда нести заявление, есть следы взлома?
Зафиксирован факт?
Есть подтвержденная сумма ущерба?
А письма - да может, кто-то прикалывается...
Я бы советовал писать письма с цитатами и явным указанием "ваш софт залочил мне файлы... я согласен тайно вам заплатить...давайте решать вопрос..." ну и в таком духе....вышеприведенное письмо может быть похоже просто на ответ на крик о помощи, так как оно не говорит "да, мы вам подсунули зловреда, это мы его написали и он проник в вашу систему, да, мы холтим из-за вашей глупости срубить с вас бабло"... :shuffle:
Кстати по электронному направлению милиция не работает, надо просить соответствующий отдел в Управлении СБУ...
OlegZh
Junior
Звідки: Запорожье

Повідомлення

PS. стер дабы не создавать рекламу )))
Exico
Junior

Повідомлення

Вчера перекинул ему 800 грн ... жду ответа походу развод .... База 1С заблокирована убытки на тысячи гривен ... оййййййй! кароче ...
andrey.nk
Member
Аватар користувача
Звідки: Николаев

Повідомлення

Exico
это вы батенька погорячились. Вообще если есть такая база на предприятии - надо делать бэкапы почаще и админу люлей выписать за то, что не делал их вовремя.
Clay Allison
Member

Повідомлення

Exico:Вчера перекинул ему 800 грн ... жду ответа походу развод ....
Зображення
anatolikostis:надо просить соответствующий отдел в Управлении СБУ...
Ну значит так и надо сделать. Звоните в СБУ!

По крайней мере, это разумней, чем пересылать деньги вирусописателям.
andrey.nk:админу люлей выписать
Сейчас есть такие "умные" админы, которые не делают бэкапов на dvd\bluray с обьяснением "патамуша они устарели". :lol: А бекап делаются на второй винт в системе, который успешно дохнет при агонии БП или затирается вирусами. :facepalm:
Востаннє редагувалось 09.12.2011 10:43 користувачем Clay Allison, всього редагувалось 2 разів.
Шаженла
Member
Аватар користувача
Звідки: Харьков

Повідомлення

Exico
Вчера перекинул ему 800 грн ... жду ответа походу развод .... База 1С заблокирована убытки на тысячи гривен ... оййййййй! кароче ...
:eek: :weep: :facepalm:
Сейчас есть такие "умные" админы, которые не делают бэкапов на dvd\bluray с обьяснением "патамуша они устарели". :lol: А бекап делаются на второй винт в системе, который успешно дохнет при агонии БП или затирается вирусами. :facepalm:
Современный способ бекапа это на внешний винт. Да и диски ещё не устарели ещё. Я за оба метода.
Clay Allison
Member

Повідомлення

Денис97: Современный способ бекапа это на внешний винт.
Часто из-за халатности "одминов" этот винт остаётся подсоединён к системе продолжительное количество времени и также подвергается разным опасностям как и основной винт в системе. :-/
Денис97:диски ещё не устарели
Безусловно.
Востаннє редагувалось 09.12.2011 10:55 користувачем Clay Allison, всього редагувалось 1 раз.
IceKeeper
Member
Звідки: Киев

Повідомлення

вопрос конечно идиотский, но:
а вот эти "закодированые" файлы просматривались на других компьютерах? может это просто ковыряние в реестре, благодаря которому родные просмотрщики видео/картинок/офис файлов переадресовываются, на левую програму и та выдаёт фигню, что программа не может прочитать файл.. ? это как переадресация, к примеру vkontakte.ru на vkontafte.ru. Файлы могут исзменяться и прописываться новые параметры, только если есть на то админ права... нужно поставить специфические админ права, в возможностью проверки реестра. В автозагрузках стопроцентно что-то прописано. или shell виндоус родной был заменён на модифицированый. как-то вот так...

Добавлено через 4 минуты 22 секунды:
однозначно понял, что родное shell окошко винды было замененно новым "запустите текстовый файл...". он и есть ключ и старт к распространению трояна... запустив этот ТХТ, который стопудово ЕХЕ был, и запустили программу... главное и самое трудное найти начальный файл, который подгружается с виндой... в помощь однозначно две самые сильные антивирусные/трояновые/черви программы: СCleaner и Process Explorer...
Шаженла
Member
Аватар користувача
Звідки: Харьков

Повідомлення

Clay Allison
Из-за халатности "одминов" этот винт остаётся подсоединён к системе продолжительное количество времени и также подвергается разным опасностям как и основной винт в системе. :-/
За такое обычно на кол садят.

IceKeeper
а вот эти "закодированые" файлы просматривались на других компьютерах?
Нет, они закодированы реально.
OlegL
Junior

Повідомлення

Зашифрованы сами файлы. На других машинах проверяли.
Причем зашифрован не весь файл, а только первые процентов 30%.
Если файлы ворд или ексель, то восстановилки вроде Easy Excel Recovery часть информации показывают.
Clay Allison
Member

Повідомлення

Денис97:За такое обычно на кол садят.
Яволь! :)
IceKeeper
Member
Звідки: Киев

Повідомлення

OlegL
regedit работает?

Добавлено через 4 минуты 22 секунды:
заявления по вирусу писать сюда http://www.dstszi.gov.ua/dstszi/control ... t_id=92224

может чем-то помогут...
OlegL
Junior

Повідомлення

да работает.
Но в нашем конкретном случае, не могу сказать с какой машины был точно зпущен троян, так как были повреждены данные на сетевом диске.
IceKeeper
Member
Звідки: Киев

Повідомлення

OlegL
Причем зашифрован не весь файл, а только первые процентов 30%.
он беспорядочно зашифрован? или только в начало файла добавлено "что-то", что не даёт программам-редакторам их инициализировать?

Добавлено через 1 минуту 54 секунды:
были повреждены данные на сетевом диске
и через сетевой диск пошли изменения? ищи на "родном" компе троян... нужно его найти, если исходник будет найден, тогда и дешефрация найдётся... и антивир лаборатирям точно это поможет...
Шаженла
Member
Аватар користувача
Звідки: Харьков

Повідомлення

IceKeeper
ищи на "родном" компе троян... нужно его найти, если исходник будет найден, тогда и дешефрация найдётся... и антивир лаборатирям точно это поможет...
Уже отсылали но вирусологи пока молчат :-/
IceKeeper
Member
Звідки: Киев

Повідомлення

чтобы "перекодировать" файл:
1)найти его;
2)перекодировать;
3)переименовать.
Время и постоянно "вирус-система" должна искать схожие файлы. нужно заблокировать этот файл ProcessExplorer'ом, найти его место нахождение и удалить. в реестре найти все отсылки на него и почистить CCleaner.
Вручную нужно переименовать ВСЕ файлы, которые нужно сохранить, например, в расширешние .ххх, продолжить поиск решения проблемы, а когда проблема будет решена, вернуть старые расширения файлов на место?.. так хоть какую-то инфу спасти можно будет. Если антивр лабы работают над кодом восстановления файлов - ждите...
Exico
Junior

Повідомлення

Избавился я от вируса ... мне вчера прислали Decryptor.exe 20 кб важит :) за 30 минут розблокирувало все файлы ... а думал шо 800 грн коту под хвост)
Шаженла
Member
Аватар користувача
Звідки: Харьков

Повідомлення

Exico
выложи
хай лабы проверят что то за файлы
IceKeeper
Member
Звідки: Киев

Повідомлення

Exico
а думал шо 800 грн коту под хвост
и правильно думал... плохо, что передумал... спонсирование жуликов - содействие их дальнейшему развитию...
Victor Kotyara
Member
Аватар користувача
Звідки: Белая Церковь

Повідомлення

Exico, это реклама? :rolleyes:
Відповісти