BugTraq.Ru: форум / miscellaneous / Я тоже посоветую грузиться с WinPE и проверяться со свежими базами

информационная безопасность
без паники и всерьез

подробно о проекте

Анализ криптографических сетевых...

Модель надежности двухузлового...

Специальные марковские модели надежности...

50 лет Ethernet

Уязвимость в KeePass

Сравнение программистских навыков...

bugtraq.ru / форум / miscellaneous

Имя

Пароль


ФОРУМ


	все доски
	FAQ
	IRC
	новые сообщения

	site updates
	guestbook
	beginners
	sysadmin
	programming
	operating systems
	theory
	web building
	software
	hardware
	networking
	law
	hacking
	gadgets
	job
	dnet
	humor
	miscellaneous
scrap

регистрация

Легенда:

новое сообщение

закрытая нитка

новое сообщение

в закрытой нитке

старое сообщение

Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
Новичкам также крайне полезно ознакомиться с данным документом.

Я тоже посоветую грузиться с WinPE и проверяться со свежими базами 31.10.07 09:20 Число просмотров: 2604
Автор: amirul <Serge> Статус: The Elderman

<"чистая" ссылка>

Хотя если инет молчит про эту заразу, вполне возможно что она какая то новая и пока не лечится. Тогда надо послать производителям любимого антивиря животинку и ждать ответа.

Варианты с локальным кернел дебагом и просмотром похученных системных сервисов не рассматриваю во-первых потому, что это трудноосуществимо для нуба, а во-вторых вроде бы всякие руткитревилеры и прочий антиспай должны делать это автоматом.

Поиск

Заразился на день варенья - hex.sex 30.10.07 14:17 [2828]
- Случайные связи с незнакомыми сайтами до добра не доводят... [url] - Den 01.11.07 14:49 [4337]
  - ты будешь смеяться :) - hex.sex 01.11.07 17:27 [11437]
- кстати, ни один умниук не сказал, почему антивирь... - hex.sex 30.10.07 23:54 [3640]
  - Да, таким вирусом заразиться - не дай бог ни кому. - DPP 01.11.07 10:52 [4922]
  - Потому что в safe mode антивирус скорее всего рабо... - Killer{R} 31.10.07 14:58 [4396]
  - Я не "умниук" :) , но... см. ниже. Похоже на хитры... (-) - Fighter 31.10.07 01:02 [3782]
- а жёсткий к другому компу цеплять не пробовал? и у... (-) - noonv 30.10.07 23:30 [3529]
  - ага, у меня тут двенадцать компов, вот думаю, к какомй... - hex.sex 30.10.07 23:53 [3496]
    - :)))) (-) - noonv 31.10.07 20:45 [4054]
    - @#$, переставь виндовс и не парься. Грят, сифак то... (-) - Ustin 31.10.07 00:18 [3790] [штраф:20]
- Re: Заразился на день варенья - JINN 30.10.07 17:57 [3480]
  - cделал все пошагово. эффект нулевой. эта хрень там же... - hex.sex 30.10.07 18:34 [3440]
    - Мож - JINN 30.10.07 19:54 [3266]
      - после еще одной перезагрузки длл исчезла. симптомы... - hex.sex 30.10.07 20:28 [4858]
        мля. хрен. снова она - hex.sex 30.10.07 20:37 [3155]
        Ещё можно попробовать сделать восстановление систе... (-) - Ustin 30.10.07 22:45 [3455]
        прогресс - hex.sex 30.10.07 22:49 [3416]
        как отследиьт, что убивает ФВ? (-) - hex.sex 31.10.07 00:10 [3014]
        Тогда попробовать замачить длльку из safe-mode - Ustin 30.10.07 22:56 [2921]
        значит так. стирается она, но при след загрзке она уже в... - hex.sex 30.10.07 23:20 [3007]
        procmon.exe (от sysinternals.com) -> options -&... (-) - Ustin 30.10.07 23:29 [3639]
        procmon.exe (от sysinternals.com) -> options -&... - hex.sex 30.10.07 23:52 [4316]
        Попробуй другое им файла ;) Загрузись в safe mode... (-) - Ustin 31.10.07 00:13 [2892]
        знаю, что молчит, но тневат у меня не пашет ни @#$а, так... - hex.sex 30.10.07 23:10 [2661]
        Так а что будет, если её замочить с помощью загруз... (-) - Ustin 30.10.07 23:24 [3276]
        погоди, не части :) - hex.sex 30.10.07 23:29 [2598]
        Образ винпе слил?))) Тада ладно Ж-) Нарезай его на... - Ustin 30.10.07 23:38 [3050]
        нет. не слил и не собирался. слил софтину от сисинтерналс - hex.sex 30.10.07 23:52 [2856]
        Возможность совершить полную антивирусную проверку... (-) - Ustin 31.10.07 00:07 [2475]
        RootkitRevealer что-нибудь говорит? Правда есть по... (-) - Fighter 31.10.07 00:23 [2736]
        Сканю. а что он должен сказать? что это за софтина? (-) - hex.sex 31.10.07 00:41 [4272]
        Дык, эта.. Ловец руткитов от Руссиновича. Использо... (-) - Fighter 31.10.07 00:57 [3440]
        ничего особенного не показал (-) - hex.sex 31.10.07 01:38 [2545]
        антивирь уже работает. проверка идет (-) - hex.sex 31.10.07 00:13 [2815]
        Какой-то хитрый стелс видимо. Интересно, что Амиру... (-) - Fighter 30.10.07 22:02 [2554]
        Я тоже посоветую грузиться с WinPE и проверяться с... - amirul 31.10.07 09:20 [2604]
        животинку послаьт уже не получится. антивирьмолчит. всё... - hex.sex 31.10.07 11:27 [2854]

Page build time: 0 s

Design: Vadim Derkach