Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
| | | |
млин и ведь нету же у кого-то работы кроме как плодить вири... 24.03.04 16:11 Число просмотров: 2011
Автор: Killer{R} <Dmitry> Статус: Elderman
|
|
|
|
<hacking>
|
Чтож за беда такая... 21.03.04 22:58
Автор: IFF Статус: Незарегистрированный пользователь
|
Халлоо, воощем трабла вот в чем ...
вчера пришло письмо .... оутлук конечно же открыл его, сволоч, и тут у меня в панель так сказить задач загрузился файл directs.exe и прописалось пару таких файлов в систем32 (directs.exeopen и directs)... сразу начала система притормаживать и чего подозрительное отсылать куда-то :) ...
воощем проблема - тру из этой папки эти файлы, а они падлы через минут 5 снова появляются и грузятся в трею ....
поставил с 4 или 5 раза касперского, базу по сегодняшнее число обновил ... все проверил ... ничерта!!!! все равно грузится сраный директ.экзэ ....
чтож делать, подскажите!!!!!!
|
|
я делал проще - закатал необходимые данные на болванку... 23.03.04 11:40
Автор: Гоша Статус: Незарегистрированный пользователь
|
|
я делал проще - закатал необходимые данные на болванку (потом проверил их на другом компе) и сносил систему нафиг..)) потому что за два дня она у меня до такого состоя дошла, что сделать что-то не было ни желания, ни возможности..
|
| |
О борьбе с троянами и вирусами... 24.03.04 09:40
Автор: Ilich Статус: Незарегистрированный пользователь
|
|
Согласен, по-моему, это самый лучший вариант. Хотя есть еще один. Найти подозрительные файлы, дизассамблировать их, покопаться в ассемблерном коде. Понять к эта сволочь раьотает, а потом уж ее убить будет не проблема. Можешь мне его замылить. Если время будет, то посмотрю. Шли на diver_zuc@front.ru.
|
| | |
уф, всем спасибо ... это был... 24.03.04 15:36
Автор: IFF Статус: Незарегистрированный пользователь
|
> Согласен, по-моему, это самый лучший вариант. Хотя есть еще
> один. Найти подозрительные файлы, дизассамблировать их,
> покопаться в ассемблерном коде. Понять к эта сволочь
> раьотает, а потом уж ее убить будет не проблема. Можешь мне
> его замылить. Если время будет, то посмотрю. Шли на
> diver_zuc@front.ru.
уф, всем спасибо ... это был http://www.viruslist.ru/v...ruslist.html?id=144822463 и касперский наконец научился его ловить
|
| | | |
млин и ведь нету же у кого-то работы кроме как плодить вири... 24.03.04 16:11
Автор: Killer{R} <Dmitry> Статус: Elderman
|
|
|
|
Убить нафиг все подозретельные процессы ctrl-alt-del'ом... 22.03.04 00:17
Автор: AlekzUnder Статус: Незарегистрированный пользователь
|
Убить нафиг все подозретельные процессы ctrl-alt-del'ом (возможно это даже не процесс а winnt service если у тебя winnt/2000)
снова удалить файло
перезагрузиться
посмотреть список процессов и те файлы, должно помочь...
|
| |
не помогло :( снова когда перезагружаешь эти файлы... 22.03.04 01:23
Автор: IFF Статус: Незарегистрированный пользователь
Отредактировано 22.03.04 01:32 Количество правок: 1
|
> Убить нафиг все подозретельные процессы ctrl-alt-del'ом
> (возможно это даже не процесс а winnt service если у тебя
> winnt/2000)
> снова удалить файло
> перезагрузиться
> посмотреть список процессов и те файлы, должно помочь...
не помогло :( снова когда перезагружаешь эти файлы появляются и процесс ....
еще че-то много (около 700) подозрений на Type_Win32 касперский нашел...
и еще чего-то мирка не запускается ...
|
|
|
подробно о проекте
Анализ криптографических сетевых...
