23 ответов в этой теме

[Anmawe]

Или он сможет заблокировать только ту учетную запись, в которой был запущен ?

[l.e.e.]

Или он сможет заблокировать только ту учетную запись, в которой был запущен ?

Да, только ту, где запущен.

[Anmawe]

Вы на 100 % уверены ? Есть ведь уязвимости в операционной системе, позволяющие программам запускаться с повышенными правами .

[RomaNNN]

Вы на 100 % уверены ? Есть ведь уязвимости в операционной системе, позволяющие программам запускаться с повышенными правами .

 

Очень маловероятно, но не исключено. Баги всегда есть в любом софте (ну, наверное, кроме "Hello, World!").

Сообщение было изменено RomaNNN: 01 Апрель 2013 - 23:42

[maxic]

Anmawe, не раз видел такие учетки, заблокированные винлоком. Заходим в админскую учетку и спокойно удаляем его из юзерского профиля. Другой реальный случай - когда принесли комп через пару дней после того как его схватили. Включил машину, подождал загрузки. Доктор при старте системы обновился и сам вынес этот винлок - ничего делать не пришлось.

[TIHIY]

Это вы про 8 версию Доктора?

[l.e.e.]

Вы на 100 % уверены ? Есть ведь уязвимости в операционной системе, позволяющие программам запускаться с повышенными правами .

Таких ещё не видел. А вы почему спрашиваете ?

[Anmawe]

Таких ещё не видел. А вы почему спрашиваете ?

На одном форуме на меня некоторые набросились, что типа винлоки могут делать что угодно, даже если были запущены в ограниченной учетной записи . Я им удтверждал, что это невозможно .

[VVS]

Таких ещё не видел. А вы почему спрашиваете ?

 

На одном форуме на меня некоторые набросились, что типа винлоки могут делать что угодно, даже если были запущены в ограниченной учетной записи.

IMHO:

Теоретически такое возможно, но это будут уже не винлоки.

Эти пишутся, исходя из главного принципа - максимальная прибыль при минимальных вложениях.

Так что им не до изысков.

[RomaNNN]

Другой реальный случай - когда принесли комп через пару дней после того как его схватили. Включил машину, подождал загрузки. Доктор при старте системы обновился и сам вынес этот винлок - ничего делать не пришлось.

 

Это хорошо, значит Background Rootkit Scanner работает как и задумывалось. 

[maxic]

RomaNNN, это была 7 версия и винлок был вынесен спайдером.

[RomaNNN]

RomaNNN, это была 7 версия и винлок был вынесен спайдером.

 

Повезло, видимо процесс не особо защищался, раз спайдер 7 версии сам смог вынести винлок.

[userr]

RomaNNN, это была 7 версия и винлок был вынесен спайдером.

 

Повезло, видимо процесс не особо защищался, раз спайдер 7 версии сам смог вынести винлок.

ну да, винлок сел под огранич. юзером, а значит ни драйверов своих не поставил, ни МБР не попортил  и тп.

о том и речь.

[mrbelyash]

Та какие там драйверы у винлока

 

На FakeAV видел,на винлоке еще не встречал

[l.e.e.]

Та какие там драйверы у винлока

Дра́йвер (англ. driver, мн. ч. дра́йверы[1]) — компьютерная программа, с помощью которой другие программы (обычно операционная система) получают доступ к аппаратному обеспечению некоторого устройства.

Винлок скорее анти-драйвер 

-Управление вводом-выводом (англ. IO Control, IOCTL). Зачастую драйвер поддерживает интерфейс ввода-вывода, специфичный для данного устройства. С помощью этого интерфейса программа может послать специальную команду, которую поддерживает данное устройство.

Ну клавиатурой он тоже вроде у-у-правляет...

[l.e.e.]

Вообще в админской заражал и из ограниченной лечил без проблем.

[mrbelyash]

Вообще в админской заражал и из ограниченной лечил без проблем.

 

Чё?

[l.e.e.]

Чё?

 

Ни чё, а шо ! А что такого ? Попробуйте сами... Для экспериментов так даже лучше.

Сообщение было изменено lazarev.ee: 03 Апрель 2013 - 16:31

[l.e.e.]

Ну вот -

Spoiler

-----------------------------------------------------------------------------
Start scanning
-----------------------------------------------------------------------------
Command line used:/OK /HA /AR /AC /SCN /SPN /FL-:"E:\Users\miniuser\AppData\Local\Temp\dwl889A.tmp"

Limit the use of the processor to 50%
Object(s) to scan:
- E:\Users\DEF\Desktop\baner.exe

E:\Users\DEF\Desktop\baner.exe - infected with Trojan.Winlock.8117
E:\Users\DEF\Desktop\baner.exe - infected

Total 538112 bytes in 1 file scanned
There are no clean objects detected
Total 1 file are infected
Scan time is 00:00:00.942

-----------------------------------------------------------------------------
Start curing
-----------------------------------------------------------------------------
E:\Users\DEF\Desktop\baner.exe - deleted

Total 538112 bytes in 1 file scanned
There are no clean objects detected
Total 1 file are infected
Total 1 file are neutralized
Scan time is 00:00:00.942

[GEV]

Кстати винлоки живут на win_8 и маячки всякие на компах с uefi-bios?