|
Добро пожаловать,
Гость
|
|
|
|
|
Вирей не обнаружено. Всё дело в том, что это не вирус, а простой EXEшник, который быз запущен самим пользователем!Я не утверждаю, что вирь можно убить простым ресторингом реестра на определенную дату. Скорее, имело место нечто другое. Может, я с инета вовсе и не вирь подхватил, а примитивный ехе-шник, прописавшийся в реестре и/или автозагрузке? К сожалению, разобраться уже не получится. Точнее, логи браузера, конечно, можно покопать, но очень уж долго ковыряться... Нет желания. В классическом исполнении это звучит так: Юзер шарится по порнухе (чаще и скорее всего), качает ролик, пытается его воспроизвести.... Но тут "дудки вам!" Файл не открывается, да и не должен, так как это не видео, а хрень какая-нить с изменённым расширением. Но источник "видео" предполагая, точнее зная, что эта фигня не откроется, заготовил "кодек", который без проблем скачивается отсюда же... Дальше дело техники. Скачал, кликнул и машина становится неузнаваемой - жутко тормозит. Для завершения регистрации нового "ПО" и избавления от возникшего висяка ребутим машину... ВУАЛЯ! Система становится недоступной. Два хвоста от этого зловреда скорее всего найдёте по адресу: C:\Documents and Settings\Администратор\Local Settings\Temp. Только удалять бесполезно, так как голова его где-то в другом месте. Где именно мне выяснить не удалось. Я просто воспользовался калькулятором от Dr.Web. Как это частенько случается, пользователей машин с такими болячками поимели и продолжают иметь их же глупость в компании с похотью. Ну, на то и рассчитывали писатели зловреда  |
|
Як диты! Ейбогуу
|
|
Да не запускал я ничего!!!
Ты удивишься, дружище, и может быть, вряд ли поверишь, но это факт: я как-то вырос уже из тех штанишек. То бишь, мне на порнушные сайты даже заходить влом. Тем более, что-то там с них качать... Просто сидит у меня, судя по всему, какая-то какабяка, с автозапуском в случае коннекта... Смотришь какой-нить ресурс, потом заглядываешь в стартовую - а у тебя почему-то еще одно окно браузера открыто. Разворачиваешь его - вот те раз! Хом-пага какого-то досуг-клуба, открывшаяся автоматом. А ДаунлоадМастер тупо скачивает то, что ему предлагается потому как уведомления я ему вырубил, глаза уже намозолили... Кстати, судя по его журналу, бяка, которую я поймал, называется странным именем "_16_mb". Я даже и не знал, что она в очереди на закачку проставлена. Ну, не уследил, бывает. Но насчет глупости+похоть - ну ты уж прям слишком, коллега  . Порнухи мне и в жизни хватает - она же и имеет, родимая, в хвост и в гриву... У меня, так уж случилось, Касперная лица закончилась. А обновить и ее, и базы - руки не дошли, а потом и голова забыла. А самое главное - я, кретино бамбино, проактивную вырубил. Поэтому, скорее всего, и какабяку Каспер тупо не убил на входе, а засечь смог только при проверке вручную. В общем, частично ты прав: половина вины - моя. Но не запускал :rassmeshil:!!! Короче, фиг с ним. Ситуевина исправлена. Какабяка сильно размножилась и закусала Винду на две трети. Но после установки свежих баз Каспера+лицухи какабяка, корчась в муках, умерла вместе со своими клонами. Насмерть были закусаны (без возможности лечения) всего четыре-пять файлов Винды из папки system32, отсутствия которых Винда даже не заметила. А после ребута файлы были просто восстановлены из дистрибута. Взял у админа (респект ему!) Авиру Антивиру, однако, по понятным причинам, воспользоваться ей не пришлось. Но: лежит наготове. Мало ли что... |
|
|
|
|
|
|
|
|
|
|
Як диты! Ейбогуу
|
