Перейти к содержанию
Cooller

Trojan.Winlock

Recommended Posts

Cooller

Появился Trojan.Winlock.

1. Как от него можно избавится?

2. какие мотоды есть?

IMG0172A.jpg

post-5854-1255093505_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777

какой антивирус прошляпил? (sorry ,в вашем профиле указана группа нод32..)

1.метод один универсальный всегда-логи утилит AVZ и Hijackthis

по ним посмотрят,что за файлы заражены и вирусы.

напишут скрипт лечения в AVZ и попросят отправить данные зараженные файлы в вир.лаб-вашего проштрафившегося антивируса,чтобы с обновлением вылечить пк.

(не ставить же в каждом таком случае антивирус ,который именно этот вирус "видит")

а методы борьбы у всех свои.

я,например,не запускаю исполняемые файлы неизвестного происхождения,не отправив их прежде на проверку в пару вир.лабов.

и пользуюсь "прокаченной" mozilla из подписи и такие вещи никогда не ловил.

вообще уже 2 года ничего не удивляло на пк.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ego Dekker

Зайдите для начала сюда и если у вас установлен антивирус от ESET, то обратитесь в этот раздел для нахождения трояна и отсылки его в лабораторию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Cooller
Зайдите для начала сюда и если у вас установлен антивирус от ESET, то обратитесь в этот раздел для нахождения трояна и отсылки его в лабораторию.

все ровно выскакивает снова.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Cooller
Раз уж на то пошло, то скачайте Live CD:

http://www.freedrweb.com/livecd/

Если от Др.ВЕБ не устраивает, есть и другие.

устраивает, как с ним пользоваться?

Только поподробнее, а то я с ним еще не пользовался.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
senyak

Так там на сайте все и написано. Куда уже подробней? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
устраивает, как с ним пользоваться?

Только поподробнее, а то я с ним еще не пользовался.

Просто скачиваете образ и записываете на диск, при перезагрузке компьютера, выставляете загрузку с СД, а там в зависимости чей Лайв СД, по-разному бывают.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

тока на вчера Cureit не детектил. Откат системы на контрольную точку недельной давности спасает

Далее - слецсредствами - имеете вредоноса

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
все ровно выскакивает снова.

Стартует ли Winlock, если загружаться в SafeMode (Безопасный режим) -- F8 при старте Windows? Можете прислать файл index.dat из %USERPROFILE%\Temporary Internet Files на [email protected]?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dewon

Думаю стоит попробовать код 13616 если разлочит, далее почистить антивирусом со свежими сигнатурами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dewon

можете выложить этот вирус на какой нибудь файлообменник? имя его ctfmon находится в папке windows. Мне он нужен для опытов. Спасибо

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • PR55.RP55
      F6            - Проверка цифр. подписей файлов в списке. А если нужно проверить не всё, а например только драйверы ? т.е. оператору нужно проверить одну категорию, а по факту проверяется весь список = потеря темпа\времени. Предлагаю добавить в меню команду: "Проверить ЭЦП файлов только в этой категории "
    • PR55.RP55
    • PR55.RP55
      С выходом новой версии Хрома появились записи типа. Полное имя                  79.0.3945.130
      Имя файла                   79.0.3945.130
      Тек. статус                 в автозапуске Chrome/Yandex
                                  
      Сохраненная информация      на момент создания образа
      Статус                      в автозапуске Chrome/Yandex
                                  
      Доп. информация             на момент обновления списка
      Стартовая страница          Chrome Образ тема:  https://forum.esetnod32.ru/messages/forum4/topic15670/message108070/?result=reply#message108070
                                  
    • Quinsy
      Если брать крупный кредит в банке, то там и процент приличный будет. Замучаетесь потом отдавать. А лизинг своеобразный вариант рассрочки всё-таки. И там поменьше по деньгам выйдет. Можете в банках даже условия почитать под какой процент кредиты у них идут, и тут https://leasing-trade.ru/calculator-leasing/ на калькуляторе лизинга подсчитать  сколько таким образом выйдет. И увидите, где выгоднее. 
    • Mome
      Подскажите, как лучше поступить. Взять крупный кредит в банке и приобрести несколько машин в парк нашего предприятия или взять в лизинг где-нибудь? 
×