Снова о вирусах и антивирусах... - Littleone 2009-2012

Rolph · 18.04.2009, 23:11

Значит дело было так...

Знакомые пожаловались, что НИеншанц отключил их от инета по причине распространения заразы...
Вооружившсь DrWEb LiveCD, прибыл на место.
В наличии две машинки. На одной когда-то моими силами стоял AVG Free 8, второй ноут свежий и без антивиря...

Первый - чистый. На втором обнаружены различные представители VBS.Ceneric, Trijan.Dafut и Exploit.PDF. Вроде бы как вылечены.
После этого AVZ нашел и залечил еще Win32.SaveNow.bo

Но оказалось, что и этого все-таки недостаточно. Зловредный servises.exe ни в какую не желал удаляться.
Последний проход HijackThis - и вуаля. Все.

Мораль сей басни такова:
1. Никому нельзя верить...
2. Доверяй, но проверяй...

Обсудим антивирусы?

zmeiuka · 18.04.2009, 23:20

нод и сумантек рулёз. предпочитаю нод тк на русском и базы обновлений меньше весят
ps рулёз по версии журнала "вирус бюллетень"

AntiDuck · 18.04.2009, 23:28

Цитата:

Сообщение от Rolph

DrWEb LiveCD /// AVZ /// HijackThis

а) ноут без антивирусов, сколько прожил в таком девственном виде? Чем люди думали, когда ничего на него не ставили? Обновления Виндов были включены?

б) сколько времени заняло лечение?

в) Я в таких случаях звоню провайдеру и прошу подключить к И-нету - потому что говорю как же мы обновы будем качать, и вообще. Обычно подключают - и самая лучшая проверка - выяснить, не отключили ли снова - когда все закончил.

AVZ + HiJack пользовался один раз, когда стоял ну очень уж вредный вирус.
Впечатления остались не очень приятные - сделал для себя вывод, что буду
стараться в будущем решать проблему форматирование системного диска
и переустановкой Windows.

То есть слишком много приходится перелопатить, чтобы найти действительно пару вредных строчек.

Иногда мне помогало Safe Mode + Dr. Web Cure It.

Иногда не помогало - тогда отключал восстановление системы вначале.

Пару раз переписывал файлики с другой машины на диск, потом заменял в Safe Mode зараженные чистыми - вплоть до скачивания их из интернета вначале (services / svchost )

Ну и конечно всегда

TEMP,TMP = c:\windows\temp

Temporary Internet Files = C:\wndows\temp\Temporary Internet Files

c:\temp.bat
@echo off
rd /s /q c:\windows\temp>nul
md c:\windows\temp>nul

HKEY-Local Machine-Run = c:\temp.bat

ob1 · 18.04.2009, 23:32

Цитата:

Сообщение от Rolph

Обсудим антивирусы?

Не надо ставить, не надо будет обсуждать...

Surgeon · 18.04.2009, 23:39

Цитата:

Сообщение от Rolph

Но оказалось, что и этого все-таки недостаточно. Зловредный servises.exe ни в какую не желал удаляться.

HirenBoot тебе в помощь...
P.S. Лучший антивирь - голова и руки!

zmeiuka · 18.04.2009, 23:51

Цитата:

Сообщение от Surgeon

HirenBoot тебе в помощь...
P.S. Лучший антивирь - голова и руки!

+1

Andrew SWH · 18.04.2009, 23:51

- Под виндой (на виртуальной машине) нет ни антивиря, ни файерволла (это зря, но лень ставить)... уж несколько лет все ОК. Правда, список посещаемых интернет-ресурсов ограничен дюжиной сайтов, покоцано все лишнее, да и вообще виртуальную машину из бэкапа раскатать - раз плюнуть....
- Под линуксом работает clamAV, больше для прикола... Админы бегают ко мне флэшки проверять, когда боятся их в свои винды втыкать :-)
- Под bsd ничего не стоит. Почтовика там давно нет, проверять, в общем-то, нечего...

Rolph · 19.04.2009, 01:44

Цитата:

Сообщение от Surgeon

HirenBoot тебе в помощь...

Щаз...
Сам-то файлик прекрасно и из под запущенной win удалялся... Только потом появлялся снова

Surgeon · 19.04.2009, 01:45

Цитата:

Сообщение от Rolph

Щаз...
Сам-то файлик прекрасно и из под запущенной win удалялся... Только потом появлялся снова

Дык не он источник значит, вот и говорю руки и голова...

Rolph · 19.04.2009, 01:49

Цитата:

Сообщение от AntiDuck

а) ноут без антивирусов, сколько прожил в таком девственном виде? Чем люди думали, когда ничего на него не ставили? Обновления Виндов были включены?

1. Не знаю.
2. Ничем.
3. Есстно нет, винда левая.

Цитата:

б) сколько времени заняло лечение?

Да собственно часа три с лишним...

Цитата:

в) Я в таких случаях звоню провайдеру и прошу подключить к И-нету - потому что говорю как же мы обновы будем качать, и вообще. Обычно подключают - и самая лучшая проверка - выяснить, не отключили ли снова - когда все закончил.

Я с этого и начал... Позвонил, включил, раскинул свой бук с минтом и пошел на ЛВ

Цитата:

AVZ + HiJack пользовался один раз, когда стоял ну очень уж вредный вирус.
Впечатления остались не очень приятные - сделал для себя вывод, что буду
стараться в будущем решать проблему форматирование системного диска
и переустановкой Windows.

Я обычно предпичитаю терапию. А то юзер начнет нудеть - мол тут у него такой ярлычок был, а тут такая софтинка, а тут вот так...

Цитата:

Ну и конечно всегда

TEMP,TMP = c:\windows\temp

Temporary Internet Files = C:\wndows\temp\Temporary Internet Files

c:\temp.bat
@echo off
rd /s /q c:\windows\temp>nul
md c:\windows\temp>nul

HKEY-Local Machine-Run = c:\temp.bat

+1
Но предпочитаю Ccleaner