Когда победим пинч? - Современные угрозы и защита от них - Форумы Anti-Malware.ru Перейти к содержанию

Recommended Posts

vovan7777

Сегодня при полной проверке компьютера авирой премиум-нашло TR/PSW.LdPinch.11.BB

теперь придется пароли менять на все.

Эвристик авиры проспал впервые за год у меня.

Раньше он у меня автоматом бил пинча эвристикой....

Неладное заподозрил сегодня-стал замечать,что при включении машины и выходы в сеть-сразу лезла система за обновлениями,чего никогда раньше не было..

Базы обновляются каждые два часа.

Вот вопрос-когда этот троянец модифицированный начнут авира и касперский ловить то? про nod32 вообще помолчу.

Весь рунет достал он походу.И ведь,если очень продвинутые с паранойей на проверки-попадают,чего уж про остальных то говорить.

настройки эвристика и всей программы максимальные ,web монитора тоже и стоит проверять все и везде.

и еще вопрос спецам-если я пароли в кэше не хранил,а вводил всегда из головы своей,то всеравно менять на все пароли? этоже не кейлогер.......

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Пинч уже побеждён. Но не антивирусными конторами, безусловно. Во всяком случае, большинством из них...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
MiStr

"Когда победим пинч?" Тогда, когда правоохранительные наконец всерьёз займутся им.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets

Ой, а можно, можно мне сампл?! Хочу HIPS протестит у KIS 2009!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Дмитрий, у меня есть семпл, правда, он немного староват. Подойдёт?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Дмитрий, у меня есть семпл, правда, он немного староват. Подойдёт?

Давайте попробуем, киньте в личку. У меня тоже есть несколько пинчей, но имхо уж слишком старых. Спасибо заранее!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777

дал бы,но снес ,не подумав...

проверил все обновления за 10 дней авиры-нет такого экземпляра,похожий был у них на неделе BD на конце..

раньше не мог пролезть,так как проверку делал с неделю назад.

называется расслабился чуть и сразу влип.

год ничего проверки полные не находили и стал вместо раз в три дня-делать раз в 7-9 дней.

будет мне лишний раз уроком.

но как совпало то,только они его добавили и у меня он оказался на пк.

признаки этого пинча я уже вверху указал-желтый значек в трее появляется при загрузке пк и готовности выхода в сеть-при выходе пропадает через 2-3 секунды.

через wmipserv как то пляшет и передает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      Изменения для драйверов Windows 11: новые сертификаты и отказ от метаданных https://www.comss.ru/page.php?id=16408
    • demkd
      Если нет пользовательского реестра для пользователя то будет сообщение в логе, остальное не надо видеть и тем более удалять - это дело пользователя.
    • PR55.RP55
      Увидит ли такое uVS И должно быть удаление ? O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\TEMP
      O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\Михаил Акаминов
      O27 - Account: (Hidden) User 'John' is invisible on logon screen
      O27 - Account: (Missing) HKLM\..\ProfileList\S-1-5-21-1832937462-987109255-1306349959-1002.bak [ProfileImagePath] = C:\Users\Михаил (folder missing)
    • santy
      Не увидел твое сообщение во время, а исправление до *.14 как раз было бы во время для решения проблемы с  dialersvc.
    • demkd
      Небольшое исправление, следующее обновление будет чисто интерфейсным и можно будет выпускать v5.0 ---------------------------------------------------------
       4.99.14
      ---------------------------------------------------------
       o Исправлена ошибка при подключении к удаленному компьютеру с Win11:
         в удаленную систему не передавалась база известных файлов.

       o Функция защиты от внедрения потоков работала неправильно если параметр bFixedName не был указан
         в settings.ini или он был равен 0.
       
×