Перейти к содержанию
ANTISIMIT

наиболее крутые вирусы случаи из жизн

Recommended Posts

ANTISIMIT

хотел бы узнать истории, так же свой рейтинг, я скидоваю ссылки на вирусы после заражениями этими вирусами не чего не помогант, для проявления этих вирусов, помимо антивиря нужно скачать утилиту зайцева, по другому ее не назовешь avz3.

http://members.lycos.co.uk/viruscrackrz/virus.zip

http://members.lycos.co.uk/viruscrackrz/vir-v.zip

http://members.lycos.co.uk/viruscrackrz/130%20ViRus.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AM_Bot

ANTISIMIT, ты хочешь сказать, что ни одни из популярных антивирусов не возьмет этой вирни?

Или это только если заражение уже произошло (на тачку без антивируса)?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко

Согласен, Антисимит, вы имеете ввиду, что если заразить станцию данными вирусами, то ни один антивирус, кроме утилиты зайцева не вычистит станцию?

Давайте сделаем так, вы вышлите нам данные файлы (в запароленном архиве) и мы выложим у нас на сайте, т.к. по ссылкам данные файлы получить сразу нельзя ...

И протестируем, благо есть возможность.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANTISIMIT

отключи антивирь заразись, а патом попробуй удалить, но ты его не найдешь пока не запустишь авз

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANTISIMIT

при открытие любой антивирь находит, но если уже прописался ддл библ, после чего сканируем зайцевым Documents and Settings, после чего у чюдо, он сидит в темпе, а на харде его нет!!!!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AM_Bot

Когда пользовался Антиврусом Каспрского 5 у меня часто была проблема, что я не мог удалить трояна если он уже сидел в памяти.

КАВ не может останавливать процессы и предлагает перезагрузиться и удалить заразу при загрузке. Но были случаи когда это не срабатывало, не говоря уже что перегружаться тоже напрягает. :(

Сейчас в версии 2006-ке это вроде как устранили, надо качнуть бету и проверить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANTISIMIT

ПОЧТИ ВСЕ ТРОЯНЫ СИДЯТ В ПАМЯТИ, ТАК ЧТО ДЕЛО В РУЧКАХ, ЕСТЬ АНТИВИРУСЫ КОТОРЫЕ РАБОТАЮТ ПОД ДОСОМ, МОЖЕТ ВЗЯТЬ И ПОТЕСТИРОВАТЬ, ПС-СИЛИН, И БИТДЕФЕНДЕР.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Николай Терещенко

К сожалению, не знаю, как обстоят дела с антивирусами для домашнего использования, но для уровня Enterprise, у компании Trend Micro есть специальная разработка - Trend Micro™ Damage Cleanup Services.

Вот он как раз и заточен на очистку зараженных компьютеров, с чем успешно справляется!

Бесспорно данный сервис покупается отдельно, но оно того стоит.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AM_Bot
К сожалению, не знаю, как обстоят дела с антивирусами для домашнего использования, но для уровня Enterprise, у компании Trend Micro есть специальная разработка - Trend Micro™ Damage Cleanup Services.

Вот он как раз и заточен на очистку зараженных компьютеров, с чем успешно справляется!

Бесспорно данный сервис покупается отдельно, но оно того стоит.

Жаль только стоит он дороговато ...

А вообще стретегия Trend Micro™ Enterprise Protection Strategy (EPS) выглядит очень выигрышно, ни у кого больше такого нет.

eps360.gif

http://www.trendmicro.com/en/products/eps/...te/overview.htm

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANTISIMIT

мое личное мнение, иетепрайз версии, отлечаются своей огромной колечестовм настройек, и возможность работать в сети, и больше не чем, так как базу и иврестику использут тужу что и в хоме версиях.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AM_Bot
мое личное мнение, иетепрайз версии, отлечаются своей огромной колечестовм настройек, и возможность работать в сети, и больше не чем, так как базу и иврестику использут тужу что и в хоме версиях.

Ну в целом ты прав, движек одни и тот же, но концепция продукта другая реалилизуется. Сейчас для домашних пользователей все лидеры типа симантека, мкафии, панды и даже Лаборатория Касперского идут по дороге упрощения: минимум настроек, даже лечение в автоматическом режиме без запросов пользователю.

А в корп. продуктах на первый план выходит общая стоимость владения решением, которая включает как стоимость продукта, так и издержки по его администрированию. Отсюда требования к централизованному одминистрированию всего комплекса через одну консоль, ценрализованное обновление, удаленная устрановка и т.д.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин
мое личное мнение, иетепрайз версии, отлечаются своей огромной колечестовм настройек, и возможность работать в сети, и больше не чем, так как базу и иврестику использут тужу что и в хоме версиях.

Не все так просто. Дело в том, что при защите корпоративной сети на первное место выходят факторы не имеющие отновнеие к собственно защите! Связано это с тем, что в корпоративной сети ущерб от вирусов имеет свою специфику. Следовательно и защита нужна другая. Это длинная тема, но приведу пару примеров:

1. Что толку от супер-антивируса с лучшей эвристикой и оперативностью обновления, если он не позволяет конролирвоать обновленность защиты 1000 рабочих станций сети? Ответ: Толку нет, так как после внедрения через некоторое время защиты фактически не будет. Следовательно "работать по сети" --- это самая важная часть корпоративного антивируса и то, как она реализована определяет полезность продукта, а не эвристики и базы.

2. В корпоративной сети защищать можно и нужно не только рабочие станции, но и файловые сервера, шлюзы Интернет, почтовые системы. От того, как это реализовано и как согласуется друг с другом и остальной защитой и определяет удобство использования защиты. В конечном счете стоимость владения, которую всегда желательно уменьшить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AM_Bot
Не все так просто. Дело в том, что при защите корпоративной сети на первное место выходят факторы не имеющие отновнеие к собственно защите! Связано это с тем, что в корпоративной сети ущерб от вирусов имеет свою специфику. Следовательно и защита нужна другая. Это длинная тема, но приведу пару примеров:

1. Что толку от супер-антивируса с лучшей эвристикой и оперативностью обновления, если он не позволяет конролирвоать обновленность защиты 1000 рабочих станций сети? Ответ: Толку нет, так как после внедрения через некоторое время защиты фактически не будет. Следовательно "работать по сети" --- это самая важная часть корпоративного антивируса и то, как она реализована определяет полезность продукта, а не эвристики и базы.

2. В корпоративной сети защищать можно и нужно не только рабочие станции, но и файловые сервера, шлюзы Интернет, почтовые системы. От того, как это реализовано и как согласуется друг с другом и остальной защитой и определяет удобство использования защиты. В конечном счете стоимость владения, которую всегда желательно уменьшить.

Полностью согласен.

Кстати, как общественность относится к конфигурации антивирусной защиты предприятия, при которой непосредственно на рабочих станциях антивиурс не ставится?

Т.е. вся нагрузка ложится на шлюзы. Конечно, о мультиуровневой защите тут говорять не приходтся, но тем не менее, я знаю точно, что так поступаю в отдельных компаниях, монивируя это уменьшением нагрузки на слабенькие рабочие станции (антивирусы как известно, существенно притормаживают компы).

В этом случае все вирье ловится на шлюзах, а если они как-то и прошло, то на этот случай можно удаленно по расписанию сканить все тачки в сети (если конечно сетка небольшая).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин
Кстати, как общественность относится к конфигурации антивирусной защиты предприятия, при которой непосредственно на рабочих станциях антивиурс не ставится?

Категорически отрецательно. Разумеется, что бывают ситуации, когда рабочие станции слабенькие и это большая проблема, но всегда нужно стараться установить Real-time-защиту. Дело в том, что от современных угроз нельзя защититься периодически сканированием. Вот примеры:

1. Современные "вирусы" (и все остальное malware) бывают очень цепкими удалить их гораздо сложнее, чем не дать запуститься. Сама Windows не дает удалять файл запущенной программы.

2. Вирус Sircam --- была такая зараза, которая заражала файлы из "Мои документы" и рассылала их по адресам из адресной книги. Приятного мало узнать после сканирования по расписанию, что

некоторые документы ушли неизвестно куда.

3. Spyware --- после удаления украденную информацию не вернуть.

4. Вирус FUNLOVE99 и его подобия --- бегают через расшаренные папки (кроме почты) и забивают всю сеть. До сканирования по расписанию сеть "не доживет".

К сожалению, все компании производящие ПО не ориентируются на самые маломощные компьютеры --- зачем делать продукт для "бедных"! Тот же Trend Micro OfficeScan хоть и должен работать на 64MB, на самом деле ему лучше 128MB, так как на 64MB компьютер будет в основном заниматься антивирусом и Windows, а на остальное ресурсов будет не хватать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин
К сожалению, не знаю, как обстоят дела с антивирусами для домашнего использования, но для уровня Enterprise, у компании Trend Micro есть специальная разработка - Trend Micro™ Damage Cleanup Services.

Бесспорно данный сервис покупается отдельно, но оно того стоит.

Для домашнего использования, в PC-cillin, он включен и не стоит отдельных денег.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Орешин
К сожалению, все компании производящие ПО не ориентируются на самые маломощные компьютеры --- зачем делать продукт для "бедных"! Тот же Trend Micro OfficeScan хоть и должен работать на 64MB, на самом деле ему лучше 128MB, так как на 64MB компьютер будет в основном заниматься антивирусом и Windows, а на остальное ресурсов будет не хватать.

А если продолжить дальше. То что, если компьютер справляется со своими бизнес задачами, однако антивирус требует гораздо больше ресурсов... Получается абсолютно бредовая ситуация, что компьютер нужно (Рабочее Место) нужно менять из-за того, что оно не соответствует требованиям того-же антивируса (слишком много угроз).

А защита ТОЛЬКО на уровне шлюза, это ты еще мягко выразился :))) А не дай боже код проник через flash-ку ? Ок, шлюз все защищает и не пропускает. И получится ситуация, что не сеть защищиена от внешнего мира, а наоборот внешний мир защищен от данной сети по проникновению кода....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AM_Bot
Получается абсолютно бредовая ситуация, что компьютер (Рабочее Место) нужно менять из-за того, что оно не соответствует требованиям того-же антивируса (слишком много угроз).

Да, это серьезная проблема, потому как, например, у меня на домашнем компе с антивирусным монитором вообще нереально работать, ни с каким :( Хотя тачка у меня не самая слабая Celeron 1200, 256 RAM. Поэтому я всегда монитор вырубаю, хорошо, что квалификация позволяет вирусню не словить ... а вот на слабых офисных машинах вообще беда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Михаил Кондрашин
А если продолжить дальше. То что, если компьютер справляется со своими бизнес задачами, однако антивирус требует гораздо больше ресурсов... Получается абсолютно бредовая ситуация, что компьютер нужно (Рабочее Место) нужно менять из-за того, что оно не соответствует требованиям того-же антивируса (слишком много угроз).

Нет не бредовая. Позволю себе аналогию. Представте себе очень старый автомобиль (раритет), который вы пытаетесь использовать сегодня. На дорогах стало гораздо больше гроз. Теперь для безопасности требуется бампер, подушки безопасности, сигнализация (этот список не кажется бредом?), но в раритетное авто все это хозяйство не впихнуть! Аналогичная дилема получается. Система безопасности автомобиля является необъемлимой его частью и в современном автомобиле все есть Out-of-the-box --- купил и катайся. Старый может стоять в гараже и кататься до выставки и обратно.

Антивирус является неотьемлимой частью современного компьютера с Windows, разе что не является частью ОС (пока).

Единственное отличие от приведенной анологии, что устаревание компьютеров происходит с ужасающей скоростью.

Одна единтсвенная крупная эпидемия, которая затронет все незащищенные компьютеры может обойтись дороже, чем обновление компьютеров.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ANTISIMIT

а по теме? кто может назвать самые трудные при удаление вирусы?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
а по теме? кто может назвать самые трудные при удаление вирусы?

Наиболее сложно на моем опыте удаляются те вирусы, которые сидят в системе как активные процессы (например, различные Trojan'ы или BackDoor'ы). Неоторые антивирусы просто не могут процессы останавливать :(

Еще мне запомнилась старая добрая Nimda, которая очень плохо лечилась. Вообще первая волна эпидемий червей была сложной, всяике КАВы и Докторы Вебы были просто беспомощны и сразу выносились. В результате есть зараженный комп с убитым АВ + активный процесс в памяти, который убить нельзя, если поставить антивиру заново (после перезагрузки он опять убивался).

Лечились такие зловреджные вещи только сканирвоанием из под DOS.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
VladB
а по теме? кто может назвать самые трудные при удаление вирусы?

Наиболее сложно на моем опыте удаляются те вирусы, которые сидят в системе как активные процессы (например, различные Trojan'ы или BackDoor'ы). Неоторые антивирусы просто не могут процессы останавливать :(

Еще мне запомнилась старая добрая Nimda, которая очень плохо лечилась. Вообще первая волна эпидемий червей была сложной, всяике КАВы и Докторы Вебы были просто беспомощны и сразу выносились. В результате есть зараженный комп с убитым АВ + активный процесс в памяти, который убить нельзя, если поставить антивиру заново (после перезагрузки он опять убивался).

Лечились такие зловреджные вещи только сканирвоанием из под DOS.

На самом деле, я лечил такое либо с помощью "диска спасения" (линуксовая дискета) Либо вынимая винт и вставляя его вторым на заведомо чистую систему

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
broker

Присоединюсь к беседе.

Проблем с удалением вручную троянов почти нет..

Для этого необходимо иметь комплект утилит по определению:

1. Списка процессов (отличный от таскманагера)

2. Списка процессов открывающих порты (с указанием портов и процессов).

3. Времени создания файлов и их быстрому поиску.

4. Скрытых процессов (на всякий случай)

5. Библиотек используемых процессом

6. Отличного от виндового, редактора реестра.

Кроме этого, у вас должен быть список всех исполняемых файлов и библиотек с указанием версии, даты создания (на момент после обновления системы) из winnt/

всё.

При таком вооружени:

1. Видите процессы, отрывающие порты.

2. Видите последние созданные файлы.

3. Видите процессы отличные от системных.

4. Видите ключи в реестре.

Действия.

1. Убиваете процессы открывающие порты и неявляющиеся системными.

2. Убиваете последние появившиеся *.exe, *.dll

3. Убиваете ключи в реестре.

4. Наблюдаете..

если ключи и файлы появляются ищите процессы..

Вирус удалили, восстановить систему сложнее, может сильно навредить..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
При таком вооружени:

1. Видите процессы, отрывающие порты.

2. Видите последние созданные файлы.

3. Видите процессы отличные от системных.

4. Видите ключи в реестре.

Действия.

1. Убиваете процессы открывающие порты и неявляющиеся системными.

2. Убиваете последние появившиеся *.exe, *.dll

3. Убиваете ключи в реестре.

4. Наблюдаете..

если ключи и файлы появляются ищите процессы..

Вирус удалили, восстановить систему сложнее, может сильно навредить..

Благодарю за интересный и полный ответ.

Как видно для самостоятельного лечения необходим ощутимый набор утилит. Нет ли в сети готового программного пакета, который мог бы все это делать?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mikka
Лечились такие зловреджные вещи только сканирвоанием из под DOS.

Особенно на разделах NTFS :lol:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Лечились такие зловреджные вещи только сканирвоанием из под DOS.

Особенно на разделах NTFS :lol:

А что под NTFS есть проблемы загрузиться Command Line и пролечиться, что сканеров, запускающихся из под командной строки нет что ли?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Dmitrius
      Сервис подбора и сравнение кредитов Случается так, что деньги нужны срочно. Поэтому если у вас нет накоплений, рациональней всего обратиться за помощью на этот сайт, где собраны надежные, проверенные банки, которым точно можно доверять. Учреждения подготовили лучшие предложения, которые только возможны. На этом сайте есть возможность подобрать кредит, а также оформить займ либо взять деньги на приобретение автомобиля. И самое главное, что все это на наиболее выгодных для вас условиях. Автокредит Казахстан проценты - это шанс купить все, что нужно, не отказывая себе в покупке. Все банковские продукты различаются требованиями, условиями выдачи, а потому рекомендуется детально изучить условия договора и особенности выдачи денежных средств. Потребительский кредит оформить (рассчитать) в Алматы получится в данный момент. На этом сайте вы сможете не только подобрать подходящий вариант, но и сравнить имеющиеся. Затем следует определиться с тем, в какой банк обратиться за материальной поддержкой. Составить заявку на выдачу средств можно в режиме реального времени. Кредит наличными заявка онлайн выдается в течение часа наиболее комфортным для вас способом. На портале опубликован список всех доступных предложений, имеется необходимая информация о каждом банке и кредитах. Выберете самую низкую процентную ставку, а также сумму и сроки, на которые планируете занять сумму. Все максимально просто, быстро и понятно. Ипотека проценты Казахстан (ипотека Казахстан) - это отличная возможность решить свои жилищные проблемы. Важно помнить о том, что лишь надежные компании с огромным опытом готовы предложить приемлемые условия. Выберете подходящий для себя банковский продукт, чтобы поправить материальное положение.
    • Dmitrius
      Интернет магазин автозапчастей  Интернет-магазин «AUTOSHOP» реализует внушительный выбор деталей на автомобили - их можно подобрать не только по наименованию, но и артикулу и другим параметрам. Имеются разные запчасти на любые автомобили самых разных марок и моделей - вы сможете их найти в один клик. Запчасти находятся на складе - это дает возможность осуществить быструю транспортировку. Сотрудничество исключительно с надежными, проверенными поставщиками, которые работают на совесть и предлагают продукцию безупречного качества и с длительными эксплуатационными сроками. Автозапчасти интернет магазин для иномарок рекомендует ознакомиться с полным ассортиментом – он даст возможность подобрать вариант с учетом обозначенных требований. Перед тем, как осуществить приобретение, необходимо детально изучить технические аспекты, ведь именно они влияют на сроки эксплуатации и внешний вид авто. Но если вам требуется помощь специалиста, то вы всегда можете воспользоваться профессиональной консультацией. Автозапчасти для иномарок Курск вы обязательно подберете для любой машины, несмотря на год производства. Изучите справочник автотоваров, каталог, а также новости, представленные на данную тематику - информация поможет принять правильное решение. Сотрудники интернет-магазина быстро реагируют на появление новых деталей в европейских магазинах для того, чтобы в ближайшее время пополнить ими свой ассортимент. Это даст возможность быстро среагировать за изменяющуюся ситуацию. Каталог автозапчастей Курск содержит огромный перечень деталей. Они созданы в соответствии с самыми высокими стандартами, нормами, требованиями. Администрация проверяет запчасти на соответствие заданным характеристикам, поэтому в продажу попадает только та продукция, которая имеет сопроводительную документацию, сертификаты. На продукцию есть гарантии, подтверждающие безупречное качество, оригинальность.
    • JamesBisee
      Купить газовый котел с закрытой камерой сгорания в Москве
      https://www.fire-flower.ru/
      https://www.google.tg/url?q=https://fire-flower.ru
    • PR55.RP55
      По всей видимости uVS не всегда может получить доступ к: Hosts Нужно чтобы в Лог писалась информация: "Нет доступа  к Hosts " Вроде сейчас uVS  соответствующих записей не создаёт?
    • Dmitrius
      Канализация из септиков под ключ На предприятии каждый сможет заказать установку септиков, созданных из ЖБ конец - они не только практичны, но и отличаются безукоризненным качеством. Ищите где заказать монтаж септика астра - получите всю необходимую информацию на сайте. Важным моментом является то, что услуги оказываются на должном, профессиональном уровне. Это достигается за счет того, что в бригаде трудятся специалисты, которые знают все особенности своей работы. При этом стоимость работ остается на доступном уровне. Огромный стаж работы позволил приобрести большое количество клиентов – они советуют предприятие знакомым. Бетонные септики пользуются популярностью не только за счет своей небольшой стоимости, но и благодаря прочности, а также невосприимчивы к негативным условиях среды, они не нуждаются в сервисном обслуживании. И самое важное, что установка проводится на грунте любого типа. Такой вид септика считается самым быстрым способом организовать очистное сооружение на дачном участке. Сотрудники предприятия специально для вас подготовят предложение, произведут расчеты, грамотно расположат септик, а заодно и закупят все необходимые материалы по доступным ценам, выполнят доставку и монтажные работы. На все, включая материалы, предоставляются гарантии. Услуги оказываются не только по столице, но и области, на любом грунте: песке, глине и др. Монтаж септиков различной сложности, а также с подключением бани или дачи, переливом, любых соединений. Есть возможность вызвать целую бригаду специалистов на малый участок либо дачу, на которой вы проживаете время от времени или постоянно. Монтажные работы в ограниченные сроки. Во время монтажных работ учитывается то, сколько человек проживает в доме, особенности – о них поведает консультант. Теперь и вы сможете заказать высококлассные работы.
×