Перейти к содержанию
K_Mikhail

Избавился от троянца – помоги друзьям!

Recommended Posts

K_Mikhail

Избавился от троянца – помоги друзьям!

29 января 2010 года

В борьбе с эпидемией троянца-вымогателя Trojan.Winlock очень важно проинформировать о способах бесплатной разблокировки как можно больше пострадавших. В этом деле помочь нам можете Вы – наши пользователи.

Скачать баннеры, ведущие на страницу разблокировщика, вы можете со специальной страницы нашего сайта. Эти баннеры мы предлагаем вам разместить на своих сайтах, в блогах или на форумах. Таким образом, вы не только поможете своим читателям избавиться от заражения, но и приблизите переломный момент в противостоянии Trojan.Winlock.

Источник

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Жаль, что они только в SWF. Флешки на сайтах мне не нужны. Пусть лучше сделают гифки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Жаль, что они только в SWF. Флешки на сайтах мне не нужны. Пусть лучше сделают гифки.

http://bugs.drweb.com

Раздел WebSite DrWeb.com

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

K_Mikhail

Ну этож не баг! :) Лучше сам сделаю из флешек гифки, чем лишний раз региться. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
K_Mikhail

Ну этож не баг! :) Лучше сам сделаю из флешек гифки, чем лишний раз региться. :)

Не баг, но по тому адресу feature requests тоже принимают. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
тоже принимают.

И в "Правовой уголок" одну из интерактивных жалоб добавили, что я позавчера для примера приводил. :)

Молодцы!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      Зачем ? Только для файлов которые попали в подозрительные. Логика такая:  Файл в подозрительных > uVS берёт его SHA1 ( если таковая есть ) и прогоняет весь список на совпадение > если совпадение найдено - файл попадает в подозрительные > в Инфо. файла пишется информация по какой причине файл попал в подозрительные. Да и проверку можно проводить на  готовом образе\списке.
    • demkd
      И чего в ней странного? Обычный каталог с непонятным LSM.
        Кто-давно не говорил что uVS медленно создает образ...
    • PR55.RP55
      + + Крайняя форма извращения: ( там же ) uVS  поместил а Подозрительные только два файла из шести. Предлагаю: Автоматически помещать в Подозрительные все файлы при совпадении SHA1 ( и\или имени ) т.е. если файл  попал в подозрительные - то идёт проверка списка на совпадения. Есть совпадение > файл в подозрительные. ( с соответствующий записью в Инфо - о причине )
    • PR55.RP55
      + http://www.tehnari.ru/f183/t262601/ Тоже странная запись. Полное имя                  C:\PROGRAMDATA\{01456982-0145-0145-014569822880}\LSM.EXE
      Имя файла                   LSM.EXE
      Тек. статус                   ПОДОЗРИТЕЛЬНЫЙ в автозапуске
                                 
      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске
      Инф. о файле                Не удается найти указанный файл.
      Цифр. подпись               проверка не производилась
                                  
      Ссылки на объект            
      Ссылка                      C:\WINDOWS\SYSTEM32\TASKS\MICROSOFT LOCALMANAGER[WINDOWS 8.1 SINGLE LANGUAGE]
                                  
    • demkd
      Кто-то криворукий прописал путь, так что ничего удивительного нет.
×