Городок Мещерино-1

Информация о пользователе

Привет, Гость! Войдите или зарегистрируйтесь.

Вы здесь » Городок Мещерино-1 » Дела локальные » Вирусы.

Вирусы.

Страница: 1

Сообщений 1 страница 9 из 9

1

  • Автор: LVV
  • Администратор
  • Зарегистрирован: 10-10-2007
  • Приглашений: 0
  • Сообщений: 1217
  • Провел на форуме:
    24 дня 12 часов
  • Последний визит:
    02-05-2018 15:25:58
Код:
Файл twrncf.exe получен 2009.02.20 14:06:37 (CET)
Текущий статус:    закончено 
Результат: 19/39 (48.72%) 
 Форматированные 
Печать результатов
  Антивирус	Версия	           Обновление	Результат
a-squared	4.0.0.93 	2009.02.20	Trojan.Win32.Autoit!IK
AhnLab-V3	2009.2.20.1	2009.02.20	Win-Trojan/Midgare.236544
AntiVir	            7.9.0.85  	2009.02.20	TR/Onlinegames.A3
Authentium	5.1.0.4	            2009.02.20	-
Avast	            4.8.1335.0	2009.02.19	-
AVG	            8.0.0.237	2009.02.20	-
BitDefender	7.2	            2009.02.20	-
CAT-QuickHeal	10.00	            2009.02.20	Trojan.Midgare.sqo
ClamAV	            0.94.1	            2009.02.20	Trojan.Autoit-72
Comodo	983	            2009.02.19	-
DrWeb	            4.44.0.09170	2009.02.20	-
eSafe	            7.0.17.0	            2009.02.19	Suspicious File
eTrust-Vet	31.6.6367	2009.02.20	-
F-Prot	            4.4.4.56	            2009.02.19	-
F-Secure	8.0.14470.0	2009.02.20	Packed.Win32.Klone.bj
Fortinet	            3.117.0.0	2009.02.20	-
GData	            19	            2009.02.20	-
Ikarus	            T3.1.1.45.0	2009.02.20	Trojan.Win32.Autoit
K7AntiVirus	7.10.637	2009.02.19	Trojan.Win32.Midgare.roo
Kaspersky	7.0.0.125	2009.02.20	Packed.Win32.Klone.bj
McAfee	            5530	            2009.02.19	W32/Autorun.worm.zf.gen
McAfee+Artemis	5530	            2009.02.19	W32/Autorun.worm.zf.gen
Microsoft	1.4306	            2009.02.20	-
NOD32	            3873	            2009.02.20	Win32/Packed.Autoit.Gen
Norman	            6.00.06	            2009.02.20	W32/Smalltroj.LCYY
nProtect 	2009.1.8.0	2009.02.20	-
Panda	            10.0.0.10	2009.02.20	-
PCTools  	4.4.2.0	            2009.02.20	-
Prevx1	            V2	            2009.02.20	-
Rising	           21.17.42.00	2009.02.20	-
SecureWeb-Gateway	6.7.6	2009.02.20	Trojan.Onlinegames.A3
Sophos	            4.38.0	            2009.02.20	Sus/Behav-1011
Sunbelt	            3.2.1855.2	2009.02.17	-
Symantec	10	            2009.02.20	-
TheHacker	6.3.2.3.261	2009.02.20	Trojan/Midgare.rvm
TrendMicro	8.700.0.1004	2009.02.20	WORM_AUTORUN.HOZ
VBA32	            3.12.10.0	2009.02.20	Trojan.Autoit.gen
ViRobot	            2009.2.20.1617	2009.02.20	-
VirusBuster	4.5.11.0	            2009.02.19	-

Достал уже этот модифицирующийся вирусок...

2

  • Автор: SpanishFlyer
  • Местный старожил
  • SpanishFlyer
  • Откуда: М-1
  • Зарегистрирован: 11-10-2007
  • Приглашений: 0
  • Сообщений: 1510
  • Пол: Мужской
  • Провел на форуме:
    1 месяц 7 дней
  • Последний визит:
    12-01-2025 14:17:23

:yep: А особенно, "танкисты" подхватившие виря! Ни как с ними не свяжешься. "Входящих" папок нет, и чатами не пользуются.  :angry:

3

  • Автор: LVV
  • Администратор
  • Зарегистрирован: 10-10-2007
  • Приглашений: 0
  • Сообщений: 1217
  • Провел на форуме:
    24 дня 12 часов
  • Последний визит:
    02-05-2018 15:25:58

Вирусоловителям: http://news.drweb.com/show/?i=304&c=5
http://www.av-desk.com/static/new-www/winlock.png

4

  • Автор: SpanishFlyer
  • Местный старожил
  • SpanishFlyer
  • Откуда: М-1
  • Зарегистрирован: 11-10-2007
  • Приглашений: 0
  • Сообщений: 1510
  • Пол: Мужской
  • Провел на форуме:
    1 месяц 7 дней
  • Последний визит:
    12-01-2025 14:17:23

Всё это хорошо, если есть другой комп с которого можно выйти в и-нет. Дело в том, что этот вирь полностью блокирует винду, и в и-нет с зараженной машины уже не выйти.
Мне несколько дней назад попался комп зараженный этим локером. Помог диск ERD 2008, загрузившись с него удалось откатить систему на неделю назад. А потом прошелся свежим CureIt.

5

  • Автор: LVV
  • Администратор
  • Зарегистрирован: 10-10-2007
  • Приглашений: 0
  • Сообщений: 1217
  • Провел на форуме:
    24 дня 12 часов
  • Последний визит:
    02-05-2018 15:25:58
SpanishFlyer написал(а):

Всё это хорошо, если есть другой комп

В безопасный режим заходит? Впрочем там инет далеко не всегда работает, но можно "звонок другу" с Инетом, для получения кода ;).
Кстати, если 2 часа подождать - он сам разблокируется

6

  • Автор: SpanishFlyer
  • Местный старожил
  • SpanishFlyer
  • Откуда: М-1
  • Зарегистрирован: 11-10-2007
  • Приглашений: 0
  • Сообщений: 1510
  • Пол: Мужской
  • Провел на форуме:
    1 месяц 7 дней
  • Последний визит:
    12-01-2025 14:17:23
LVV написал(а):

В безопасный режим заходит?

В том-то и дело, что нет! :(

LVV написал(а):

Кстати, если 2 часа подождать - он сам разблокируется

2 часа - скорее всего от каждой загрузки винды! Мне принесли комп примерно через сутки после проявления симптомов.

7

  • Автор: Timoga
  • Администратор
  • Timoga
  • Зарегистрирован: 18-10-2007
  • Приглашений: 0
  • Сообщений: 1706
  • Провел на форуме:
    1 месяц 16 дней
  • Последний визит:
    22-12-2024 20:38:15

Ребяты! Мне тоже такой комп (ноут) попадался неделю назад. Владелец его отправил СМС, в ответ пришло сообщение типа "Подтвердите Ваше сообщение, отправив ещё одно СМС на тот-же нумер". Хорошо не отправил второе СМС, а то бы сняли со счёта, как и за первое СМС 300 рублей. Причём, когда отправил первую СМСку у него на счету было рублей 50. Потом посмотрел - уже  -250 руб! Ужос! Пытался что-то сам сделать, но доперегружался до того, пока система не сдохла. Пришлось сносить и ставить всё заново!

8

  • Автор: LVV
  • Администратор
  • Зарегистрирован: 10-10-2007
  • Приглашений: 0
  • Сообщений: 1217
  • Провел на форуме:
    24 дня 12 часов
  • Последний визит:
    02-05-2018 15:25:58

Ген, похоже вирусок всё ж завелся и у тебя, или на компе где ты аськой пользовался

Код:
 Timoga (11:39:40 19/04/2009)
19/04/2009 (07:34 GMT  +03:00)
Слушай тут такую классную акцию операторы сделали! Короче с 15 апреля каждый абонент получает бонус на свой мобильный счет. лично мне уже дали бонус - 300 рублей! Чтобы получить бонус надо отправить смс с текстом: mult s300 на номер 6008. За смску у меня сняли 3.5 рубля, так что даже если вдруг что-то не получится - ты почти ничего не потеряешь. Жаль, что только один раз можно получить бонус((

Или аську "увели"?

9

  • Автор: Timoga
  • Администратор
  • Timoga
  • Зарегистрирован: 18-10-2007
  • Приглашений: 0
  • Сообщений: 1706
  • Провел на форуме:
    1 месяц 16 дней
  • Последний визит:
    22-12-2024 20:38:15
LVV написал(а):

Ген, похоже вирусок всё ж завелся и у тебя, или на компе где ты аськой пользовался

Это не вирус. Это хакеры-мошенники. Ломают Аську, узнают пароль и делают рассылку по всем контактам. Я, кстати не знал, что с моей аси такой рассыл пошёл. Всё, что надо сделать - сменить на аське свой пароль, чтобы снова мошенники не искали лохов от моего имени. Сейчас буду менять пароль. Признаюсь, что он у меня там не сложный, придётся усложнить.

Страница: 1

Вы здесь » Городок Мещерино-1 » Дела локальные » Вирусы.