Перейти к содержанию

Recommended Posts

vovan7777

Сегодня при полной проверке компьютера авирой премиум-нашло TR/PSW.LdPinch.11.BB

теперь придется пароли менять на все.

Эвристик авиры проспал впервые за год у меня.

Раньше он у меня автоматом бил пинча эвристикой....

Неладное заподозрил сегодня-стал замечать,что при включении машины и выходы в сеть-сразу лезла система за обновлениями,чего никогда раньше не было..

Базы обновляются каждые два часа.

Вот вопрос-когда этот троянец модифицированный начнут авира и касперский ловить то? про nod32 вообще помолчу.

Весь рунет достал он походу.И ведь,если очень продвинутые с паранойей на проверки-попадают,чего уж про остальных то говорить.

настройки эвристика и всей программы максимальные ,web монитора тоже и стоит проверять все и везде.

и еще вопрос спецам-если я пароли в кэше не хранил,а вводил всегда из головы своей,то всеравно менять на все пароли? этоже не кейлогер.......

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Пинч уже побеждён. Но не антивирусными конторами, безусловно. Во всяком случае, большинством из них...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
MiStr

"Когда победим пинч?" Тогда, когда правоохранительные наконец всерьёз займутся им.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets

Ой, а можно, можно мне сампл?! Хочу HIPS протестит у KIS 2009!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Илья Рабинович

Дмитрий, у меня есть семпл, правда, он немного староват. Подойдёт?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Dmitry Perets
Дмитрий, у меня есть семпл, правда, он немного староват. Подойдёт?

Давайте попробуем, киньте в личку. У меня тоже есть несколько пинчей, но имхо уж слишком старых. Спасибо заранее!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777

дал бы,но снес ,не подумав...

проверил все обновления за 10 дней авиры-нет такого экземпляра,похожий был у них на неделе BD на конце..

раньше не мог пролезть,так как проверку делал с неделю назад.

называется расслабился чуть и сразу влип.

год ничего проверки полные не находили и стал вместо раз в три дня-делать раз в 7-9 дней.

будет мне лишний раз уроком.

но как совпало то,только они его добавили и у меня он оказался на пк.

признаки этого пинча я уже вверху указал-желтый значек в трее появляется при загрузке пк и готовности выхода в сеть-при выходе пропадает через 2-3 секунды.

через wmipserv как то пляшет и передает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Зотов Тимур
      Здравствуйте. Мне помог тренинг http://games4business.ru/product/vedenie-peregovorov . Менеджеры стали более уверены в себе, не бояться отвечать на вопросы и не впадают в панику при отказе клиента, а наоборот пытаются сделать все чтоб он передумал.Компания Лаборатория Деловых Игр качественно и профессионально составляют различные тренинги, которые действительно помогают компаниям процветать и развиваться.
    • PR55.RP55
      https://github.com/dragokas/hijackthis/blob/devel/src/_ChangeLog_ru.txt Стоит прочесть и найти полезное. Типа: Добавлена зачистка зависимостей легитимных служб от удаляемой службы.
      Добавлен запрет программе на перезагрузку серверных ОС с запросом к пользователю сделать это вручную.
      Добавлена проверка типа виртуализации ключей реестра.
    • Hoppi
      Мне нравится квартиры посуточно снимать, это дешевле выходит чем отели. 
    • SemenovaI
      Хм, отличная идея. Я тоже люблю путешествовать самостоятельно. На Букинге можно заказать отели и билеты на транспорт, а что бы экономнее было так можно воспользоваться при заказе кэшбэком. А еще советую дождаться Черной пятницы https://letyshops.com/chernaya-pyatnitsa и сделать покупки на Букинге и других интернет магазинах с солидной экономией. 
    • PR55.RP55
      Demkd Мне кажется ЭТО тоже стоит посмотреть. C:\USERS\ADMIN\APPDATA\LOCAL\PACKAGE CACHE\{C187DB08-7705-4616-834B-87B3087AE698}V3.0.7.830\INSTALLER V.T.:  MicrosoftTrojan:Win32/Zpevdo.A    
×