Вопрос к айтишникам

[nightfog]

Сообщение от Kettch

Я б тоже бубунту поставил, но у меня на работе такой пк что даже она тормозит.

смешно, ну смени WM на попроще что нибудь.

Поищи в реестре 80.82.209.180.

Попробуй так http://pc-forums.ru/topic9358.html

[Xerox]

Сообщение от Deuce

Поищи в реестре 80.82.209.180.

Это ты для меня совет дал? в реестре ничего подобного не нашлось , а в следующем посте ссыль ваще не открывается...

Сообщение от Xerox

Это ты для меня совет дал? в реестре ничего подобного не нашлось , а в следующем посте ссыль ваще не открывается...

Оба поста тебе. Ссылка работает. Что то ты нахватал. Инструкцию с ручной чисткой писать долго, мне уходить скоро.
Попробуем вариант с бубном. Отключи инет, почисть в браузерах историю и куки,закрой браузеры. Включи инет, запусти combofix.

Если не поможет, вечером попробую расписать.

[Xerox]

ОК! Сделаю все как сказал, потом дам отчет, спасибо за совет

[Xerox]

Процедуру провел, файл отчета Комбофикса сохранил, результат отрицательный

Сообщение от Xerox

Процедуру провел, файл отчета Комбофикса сохранил, результат отрицательный

Какая винда?
Поищи в реестре NameServer, все что выглядит примерно так NameServer =95.56.237.24 в студию, ну или в личку. :-)

[Xerox]

Винда - 7 максимальная, завтра на работе займусь... отпишусь в личку обязательно

[Kettch]

обратись на сайт virusinfo.info там помогут

[Xerox]

Вместо нужной страницы открывает Яндекс, а в адресной строке пишет что находится на virusinfo.....

[Max]

Kaspersky Internet Security, dr.Web и иже с ними. Ставьте уже нормальный софт, хватит пользоваться гуаном! Все вроде взрослые люди и понимаете, что бесплатно только в мышеловке

[Xerox]

Сообщение от Max

Kaspersky Internet Security, dr.Web и иже с ними. Ставьте уже нормальный софт, хватит пользоваться гуаном! Все вроде взрослые люди и понимаете, что бесплатно только в мышеловке

Антивирь стоит лицензионный, вот только молчит и тупо посмеивается над моими потугами справиться с заразой

[Xerox]

Deuce ! Все что писал в личку - сделал... Пока чисто всё... Ничего не вылезает... Неужели убили эту хрень!!???!!! УРА!!!!

Сообщение от Max

Kaspersky Internet Security, dr.Web и иже с ними. Ставьте уже нормальный софт, хватит пользоваться гуаном! Все вроде взрослые люди и понимаете, что бесплатно только в мышеловке

Макс, извини, но оч. спорное утверждение. Я пользуюсь бесплатным. На 90-95% работает от платного. Если платник выставить в режим высокой чувствительности, то задолбаешься отвечать на его вопросы. А простому смертному эти вопросы-кариес мозга. То же КАВ удаляет все, что ему не нравится и мнение хозяина ему по барабану. Пока поберегу деньги и нервы!

[Kettch]

Сообщение от Deuce

Макс, извини, но оч. спорное утверждение. Я пользуюсь бесплатным. На 90-95% работает от платного. Если платник выставить в режим высокой чувствительности, то задолбаешься отвечать на его вопросы. А простому смертному эти вопросы-кариес мозга. То же КАВ удаляет все, что ему не нравится и мнение хозяина ему по барабану. Пока поберегу деньги и нервы!

Так же могу поспорить. Пользуюсь KIS в режиме средней чувствительности и ни одной заразы не пропустил ни с интернета, ни со съемных носителей и вопросами не задалбывал. И я считаю, что свои 3 килорубля лаборатория касперского за последние 2 года отработала на совесть.
Любой антивирус, будь то платный или нет, требует первоначальной минимальной настройки, впрочем как и любой софт. Если бездумно тыкать в кнопки ничего хорошего не выйдет, в любом случае.

Сообщение от Kettch

Любой антивирус, будь то платный или нет, требует первоначальной минимальной настройки, впрочем как и любой софт. Если бездумно тыкать в кнопки ничего хорошего не выйдет, в любом случае.

Так у меня и бесплатный не пропускает. А настройка требует хоть каких то знаний. Не у всех они есть. В случае с Xerox-ом это не вирус в обычном понимании. Скриптик в реестре поменял прокси. Все запросы шли через левый прокси, а он на свое усмотрение отсылал запросы и рекламу присылал. А если настроить антивирь на отслеживание реестра-все трындец-"Что, Где, Когда". Сейчас в основном такие скриптики популярны. Антивирусы отдыхают.

[Max]

Сообщение от Kettch

Так же могу поспорить. Пользуюсь KIS в режиме средней чувствительности и ни одной заразы не пропустил ни с интернета, ни со съемных носителей и вопросами не задалбывал. И я считаю, что свои 3 килорубля лаборатория касперского за последние 2 года отработала на совесть.
Любой антивирус, будь то платный или нет, требует первоначальной минимальной настройки, впрочем как и любой софт. Если бездумно тыкать в кнопки ничего хорошего не выйдет, в любом случае.

Вот я сам работаю в IT сфере. KIS'ом пользуюсь 3 года. За 3 года ниразу не переставлял винду, не ловил ни одного вируса\локера и тд (каспер все убивал на месте). Так что в таком случае... Либо мне повезло, либо думать надо что качаешь и откуда и зачем пропускаешь мимо защиты. ЗЫ во многих прогах и особенно играх пишут "отключите файрволл и антивирус" для успешной установки. Нах*я это делать, если игроделы поленились правильно написать игру (программу). А если вы ставите мимо, то уже на ваш страх и риск. И нечего разводить тут холивар. Платное всегда лучше бесплатного!

Сообщение от Max

И нечего разводить тут холивар. Платное всегда лучше бесплатного!

Так, я и не говорил обратного. Я про соотношение цена качество. Меня беспланый Avast устраивает.

[Kettch]

Сообщение от Max

думать надо что качаешь и откуда и зачем пропускаешь мимо защиты. ЗЫ во многих прогах и особенно играх пишут "отключите файрволл и антивирус" для успешной установки. Нах*я это делать, если игроделы поленились правильно написать игру (программу). А если вы ставите мимо, то уже на ваш страх и риск.

Готов подписаться под каждым словом.

Сообщение от Max

Платное всегда лучше бесплатного!

Не всегда. Есть такие случаи, хоть и крайне редкие, когда это правило не работает.

Сообщение от Deuce

Так, я и не говорил обратного. Я про соотношение цена качество. Меня беспланый Avast устраивает.

А меня вот, нет. Я считаю, что если бы те, кто приходил ко мне когда либо с зараженными компами, разом поставили себе Касперского, то работы у меня стало бы меньше. МНОГО меньше.

[Max]

Не могу не согласиться. Исключения всегда есть

[Kott]

Лет пять наверное уже пользую исключительно бесплатный аваст, причем на нескольких компах, причем не я один ими пользуюсь, и ни разу небыло проблем. Что я делаю не так?

Сообщение от Kott

Лет пять наверное уже пользую исключительно бесплатный аваст, причем на нескольких компах, причем не я один ими пользуюсь, и ни разу небыло проблем. Что я делаю не так?

Не парься, все правильно делаешь. Дело вкуса.

[Kettch]

Сообщение от Kott

Лет пять наверное уже пользую исключительно бесплатный аваст, причем на нескольких компах, причем не я один ими пользуюсь, и ни разу небыло проблем. Что я делаю не так?

Kott, грамотно подкованный в пк человек, может и без антивируса ничего не схватить или как минимум обойтись малой кровью. Но для рядового пользователя, лучше KAV не найти, ИМХО

Сообщение от Kettch

Kott, грамотно подкованный в пк человек, может и без антивируса ничего не схватить или как минимум обойтись малой кровью. Но для рядового пользователя, лучше KAV не найти, ИМХО

Да, почему KAV???? F-secure мне больше нравиться, комп как KAV не грузит.
Работает корректней.

[Kettch]

Сообщение от Deuce

Да, почему KAV???? F-secure мне больше нравиться, комп как KAV не грузит.
Работает корректней.

Ты когда kav последний раз запускал? Он уже не нагружает систему как в былые времена. Да все еще прожорлив, но только во время активного сканирования.

[nitroacid]

сегодня наткнулся на неизвестный вирус-скрипт, который по Blowfish алгоритму зашифровал расшареные папки на сервере.
Алгоритм:
1. по маскам вычисляются файлы для щыфровки (txt doc xls ...) в папке FOLDER
2. Создается папка thumbs.ws с ini'шником , благодаря которму винда не может ее корректно открыть, Тоталкомандер может, дальше лежит еще папка с нечитаемым названием в винде и файл system.db, в котором я так понял лежит структура каталогов внутри FOLDER, и дальше сами файлы, шыфрованные и переименованные, с расширением .RN
3. в корне лежит дещыфровшик, и картинка а-ля "у вас нелиценз ПО, отправьте запрос на мыло, скажите свой ИД (ИД на картинке же)"
4. В ответ присылают суммы за пароль расшыфровки, 3к-20к рублей.
5. Самое смешное что реально присылают и все восстанавливается.

Написал запрос Др.Вебу и Касперам, приложил оригинал файла, щыфрованный файл, system.db, и (де)щыфратор. в ответ получил ответ "длина пороля 29 символов, нереально в разумные сроки".
вопрос: как они узнали длину пороля ? И почему пидаров до сих пор не выловили, ибо это тащитса аж с 2011 года и система роботает. Насколько я знаю СМС-локеров быстро прикрыли и денги улетали впустоту, а тут налицо бизнес-модель действующяя. Причом в некоторых случяях веберы и каспиры все же подбирали пороли длиной 10-15 символов.
Насколько я знаю, имея шыфратор, исходный файл и результат все же можно вычислить ключ же.

решение было найденно, но неполное, ибо doc-файлы бились, картинки и таблицы - нет, структура папок рушилась, причом пороль оставалсо неизвестным.

Кто-то сталкивалсо ? каменты ?

Сообщение от Kettch

Ты когда kav последний раз запускал? Он уже не нагружает систему как в былые времена. Да все еще прожорлив, но только во время активного сканирования.

(IMHO) Грузить стал меньше, и все таки больше многих. Если вирус покарежил систему, то касперским восстанавливать не получится-он добьет ее. У Др Веба один из лучших алгоритмов восстановления. Я понимаю, что адекватных тестов антивиркй нет, но все же, в рейтингах он часто в топе, но не первый.
Итого: Систему грузит больше топовых антивирей, не первый, алгоритм восстановления оставляет желать лучшего, наверное самый дорогой на данный момент. Почему он лучший???? (Вкусовые пристрастия не считать)

[Kott]

Сообщение от Deuce

Почему он лучший???? (Вкусовые пристрастия не считать)

Многие думают, что раз отвалил кучу денег, то всё само будет ништяк, и даже кнопку "Сделать пездада" самому нажимать не надо

[_Ynblpb_]

Сообщение от Deuce

(IMHO) Грузить стал меньше, и все таки больше многих. Если вирус покарежил систему, то касперским восстанавливать не получится-он добьет ее. У Др Веба один из лучших алгоритмов восстановления. Я понимаю, что адекватных тестов антивиркй нет, но все же, в рейтингах он часто в топе, но не первый.
Итого: Систему грузит больше топовых антивирей, не первый, алгоритм восстановления оставляет желать лучшего, наверное самый дорогой на данный момент. Почему он лучший???? (Вкусовые пристрастия не считать)

это как айфон =)