BugTraq.Ru: форум / sysadmin / Не сомневаюсь что можно жить без антивируса

информационная безопасность
без паники и всерьез

подробно о проекте

Анализ криптографических сетевых...

Модель надежности двухузлового...

Специальные марковские модели надежности...

Очередное исследование 19 миллиардов...

Оптимизация ввода-вывода как инструмент...

Зловреды выбирают Lisp и Delphi

bugtraq.ru / форум / sysadmin

Имя

Пароль


ФОРУМ


	все доски
	FAQ
	IRC
	новые сообщения

	site updates
	guestbook
	beginners
	sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap

регистрация

Легенда:

новое сообщение

закрытая нитка

новое сообщение

в закрытой нитке

старое сообщение

Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
Новичкам также крайне полезно ознакомиться с данным документом.

Не сомневаюсь что можно жить без антивируса 15.12.09 18:37 Число просмотров: 5523
Автор: ZaDNiCa <indeed ZaDNiCa> Статус: Elderman

<"чистая" ссылка>

Сам больше двух лет жил без него дома - а потом наткнулся на жабаскриптную @#$ь. Утек фтп-пароль владельца ресурса, который я ежедневно посещал, и вредоносный код был дописан в каждую страницу (довольно криво, что его и выдало). После этого решил что иметь хоть какой-то да нужно - выбрал Avir'у.
К сабжу - скорей всего этот iMax вешается после посещения какого-то сайта. Я лечил его на нотере где человек (начинающий пользователь) просто ходил по интернету.

Поиск

iMax Download Manager - ZaDNiCa 12.12.09 17:40 [6992]
- Я не знаю какая именно модификация там, но я делал... - TRESPASSER[CfK] 18.12.09 17:54 [6938]
  - Не получится - ни один бинарь даже в безопасном ре... (-) - ZaDNiCa 21.12.09 10:15 [6394]
    - то есть консоль тоже не грузится? - TRESPASSER[CfK] 25.12.09 13:57 [6178]
      - pslist/pskill/cmd.exe помимо прочего импортируют ф... (-) - Ustin 25.12.09 14:30 [6808]
      - Неа, не грузится. - Den 25.12.09 14:02 [5986]
        Подтверждаю - консоль не грузилась - ZaDNiCa 25.12.09 16:25 [5587]
  - Сказано же - противодействует запуску бинарников... (-) - Ustin 19.12.09 15:39 [5844]
    - Переименовать? (-) - Fighter 19.12.09 17:41 [6128]
      - Во что? В vbs? :) У меня не получилось (-) - Ustin 21.12.09 14:50 [5575]
        Ох#енно остроумно. - Fighter 21.12.09 20:15 [5885]
        Зараза распознает не имена файлов - ZaDNiCa 22.12.09 10:12 [5770]
        Угу. Не думаю, что очень сложно перехватить Create... (-) - Ustin 22.12.09 11:27 [5902]
        Схема перехвата другая - ZaDNiCa 22.12.09 16:18 [5990]
        Так от тож... но trespasser[cfk] как-то pslist и p... (-) - Fighter 22.12.09 14:44 [5811]
        Скорее всего, таких вымогателей много ща развелось :) (-) - Ustin 23.12.09 12:19 [6173]
        Ок, условия задачи вроде поставили, более того - сам с... - Ustin 21.12.09 21:10 [5784]
        Когда я предлагал переименовать по условию ) было... - Fighter 22.12.09 10:09 [5812]
- На РС с сильно устаревшим KAV вылечил после загрузки с... - lazy_anty 17.12.09 12:18 [5557]
  - Кстати, Kaspersky Internet Security 2010 качает св... (-) - Den 31.12.09 05:06 [6300]
  - Загрузившись с LiveCD достаточно пройтись любым ан... - ZaDNiCa 17.12.09 14:08 [5201]
    - Новый LiveCD ещё скачать нуна, а ERD на пластинке... (-) - lazy_anty 17.12.09 18:07 [5514]
      - LiveCD Infr@ BootCD всегда под рукой - ZaDNiCa 17.12.09 18:57 [5415]
    - Отладчиком на уровне ядра. :) (-) - Den 17.12.09 16:26 [5332]
- Дааа, такую заразу не дай бог никому. (-) - DPP 13.12.09 22:49 [5564]
  - А как оно распространяется? - Zef 14.12.09 06:39 [5344]
    - Не знаю - ZaDNiCa 14.12.09 09:44 [5076]
      - Не знаешь, реальный вирь это или мыльный червяк? - Zef 15.12.09 14:42 [5253]
        Не сомневаюсь что можно жить без антивируса - ZaDNiCa 15.12.09 18:37 [5523]
      - Сам везде на debian, жене и детям жалостливо остав... - ZhN 15.12.09 04:34 [5697]
        Кто же будет ваять программное разводилово для неп... (-) - Den 15.12.09 11:22 [5353]
        Вставай, проклятьем зафлейменный! Холиварчик начинаем? (-) - Zef 15.12.09 15:04 [6481]
        А смысл? [url] - Den 15.12.09 17:24 [5179]
        Почему нет, тем более что нормальный(и бесплатный, и... - Winer 15.12.09 17:19 [5504]
        Хэккиры отакуют! "netsh trace capture=yes" не судь... - amirul 15.12.09 21:27 [5794]
        netsh trace capture=yes работает на вин7 (на ХП и... (-) - ZaDNiCa 16.12.09 17:08 [5921]
        C:\Documents and Settings\user>netsh trace - Winer 16.12.09 08:37 [7218]
        Это шутка? (-) - Den 15.12.09 17:22 [5409]
        Нет. Всё, что я видел из бесплатного и работающего под... - Winer 15.12.09 17:32 [5691]
        :) неповезло... - Den 15.12.09 17:36 [5258]
        У меня не работает. А портированный работает, и в... - Winer 15.12.09 17:38 [5572]

Page build time: 0 s

Design: Vadim Derkach