71 ответов в этой теме

[OgnePtaX]

осталось только желание наложыть проклятье на написавшего вирус...

Во-во. Совершенно аналогичное состояние.
И, если честно, со вчерашнего дня я как раз этим и занимаюсь.

Пишите в милицию :-)

Кому? Отделу К местного разлива? Умоляю... я неверю что в органах работают стоящие спецы... По крайне мере не в России и не в милиции... 


Они умеют только деньги собирать за левый вин рар и 1ску... 

И никапельки неразбираються в реальных преступлениях в ИТ сфере...

[Elena Ph.]

А что писать? В качестве вещественного доказательства надо в милицию комп тащить?
Да и не примут они такого заявления.

[v.martyanov]

А что писать? В качестве вещественного доказательства надо в милицию комп тащить?
Да и не примут они такого заявления.

Ну как что писать? Как было - ни с того ни с сего появилось окно, работать не возможно и т.д. Уголовное преступление на лицо.

[OgnePtaX]

OgnePtaX
http://wiki.drweb.com/index.php/Если_что-то_отключено

начните с утилиты (Если вы обычный пользователь, и не хотите заниматься ручной работой... ) - с расширением com, scr , после рестарта в safe mode идите. regedit запустится ?

Отвечаю, что во время запуска plstfix.exe происходит перезагрузка. После чего (хотьв нормлаьном, хоть в safe) происходит тоже самое. Если руками создать ключ реестра ляляля.reg то он непишет сообщения об успешном слиянии с веткой... а просто пропадает в никуда... 


Где можно посмотреть текстовый log приложений windows?

[userr]

OgnePtaX
http://wiki.drweb.com/index.php/Если_что-то_отключено

начните с утилиты (Если вы обычный пользователь, и не хотите заниматься ручной работой... ) - с расширением com, scr , после рестарта в safe mode идите. regedit запустится ?

Отвечаю, что во время запуска plstfix.exe происходит перезагрузка.

plstfix.exe -> 1.com, 1.scr, 1.pif ?
минидамп из c:\WINDOWS\Minidump в архиве сюда

[OgnePtaX]

OgnePtaX
http://wiki.drweb.com/index.php/Если_что-то_отключено

начните с утилиты (Если вы обычный пользователь, и не хотите заниматься ручной работой... ) - с расширением com, scr , после рестарта в safe mode идите. regedit запустится ?

Отвечаю, что во время запуска plstfix.exe происходит перезагрузка.

plstfix.exe -> 1.com, 1.scr, 1.pif ?
минидамп из c:\WINDOWS\Minidump в архиве сюда

совместила sality_off после чего запустилось plstfx.com, после чего войдя в безопасны режим удалось запустить xyz.pif из каталога с:\test 


Сейчас курейт (скачала час назад) проверяет систему целиком (лечение и перемещение в карантин) процесс займёт время... Боюсь спугнуть запуском других приложений... и других действий... 

лог позже...

[Guest346]

окно такое белое не до конца поля закрывающее "вы нарушили лицензионное соглашение" как тут http://forum.drweb.com/index.php?showtopic=286867

[sergeyko]

осталось только желание наложыть проклятье на написавшего вирус...

Во-во. Совершенно аналогичное состояние.
И, если честно, со вчерашнего дня я как раз этим и занимаюсь.

Пишите в милицию :-)

Кому? Отделу К местного разлива? Умоляю... я неверю что в органах работают стоящие спецы... По крайне мере не в России и не в милиции... 

Они умеют только деньги собирать за левый вин рар и 1ску... 

И никапельки неразбираються в реальных преступлениях в ИТ сфере...

Есть возможность влиять на вирусописателей через вашего оператора. Вы можете пожаловаться на эту ситуацию оператору, оператор обязан будет разобраться с провайдером "услуги", который продал номер и текст вирусописателям.
Как правило, они довольно быстро прикрывают лавочку. Некоторые операторы даже полностью компенсируют расходы от вымогательства пострадавшим.
Опять же, они и в К скорее обратятся.

[OgnePtaX]

окно такое белое не до конца поля закрывающее "вы нарушили лицензионное соглашение" как тут http://forum.drweb.com/index.php?showtopic=286867

Да... если выбрать ползунок россия украина и потом нажать ctrl+alt+esc то оно не мешает совершать иных манипуляцый на системе (ну кроме запуска любых исполняемых файлов и приложений =) ну или почти любых)

[userr]

Сейчас курейт (скачала час назад) проверяет систему целиком (лечение и перемещение в карантин) процесс займёт время... Боюсь спугнуть запуском других приложений... и других действий... 

отлично! для ускорения советую (если пока не найдены вирусы) остановить, отключите проверку архивов и почты, заново запустить Полную проверку.

[Guest346]

 

Да...

Интересно, почему эти явные клоны не палит эвристический анализатор? я честно говоря уже и не помню когда в последний раз дрвэб что то анализатором показывал...

[v.martyanov]

 

Да...

Интересно, почему эти явные клоны не палит эвристический анализатор? я честно говоря уже и не помню когда в последний раз дрвэб что то анализатором показывал...

Вы бы сначала сравнили пару таких "клонов", все бы поняли :-)

[Guest346]

 

Вы бы сначала сравнили пару таких "клонов", все бы поняли :-)

А вот и описали бы со своей профессиональной точки зрения в базе данных что там не так..

[Elena Ph.]

Есть возможность влиять на вирусописателей через вашего оператора. Вы можете пожаловаться на эту ситуацию оператору, оператор обязан будет разобраться с провайдером "услуги", который продал номер и текст вирусописателям.
Как правило, они довольно быстро прикрывают лавочку. Некоторые операторы даже полностью компенсируют расходы от вымогательства пострадавшим.
Опять же, они и в К скорее обратятся.

Написала в МТС. Правда уверенности нет вовсе.

[sergeyko]

Есть возможность влиять на вирусописателей через вашего оператора. Вы можете пожаловаться на эту ситуацию оператору, оператор обязан будет разобраться с провайдером "услуги", который продал номер и текст вирусописателям.
Как правило, они довольно быстро прикрывают лавочку. Некоторые операторы даже полностью компенсируют расходы от вымогательства пострадавшим.
Опять же, они и в К скорее обратятся.

Написала в МТС. Правда уверенности нет вовсе.

Зря! Лучше звоните!

[OgnePtaX]

 

Вы бы сначала сравнили пару таких "клонов", все бы поняли :-)

А вот и описали бы со своей профессиональной точки зрения в базе данных что там не так..

Ну судя по всему эвристический анализатор встроен в этот вирус =) и писали его явно русские\украинские господа...

так-то бы по "специфичным сайтам" пошерстить...

Эта хня из одной линейки с: узнай как похудеть отправь смс\чтобы тебя не забанила аська отправь смс\получи новые возможности в контакте за смс\узнай что за смс посылают другие\и прочие лоховские темы... 


Проблема только в том, что сейчас - это Г действует деструктивно... и замечу что тока на 2 сп...

На работе например встала работа одного отдела из-за этого... И ладно бы там много левого софта, так ведь нет на лицензионном всем... 

Впрочем давно собиралась на курсы к ДР вебовцам =) (сорри за оффтоп)

[userr]

OgnePtaX

лог позже...

?

[OgnePtaX]

OgnePtaX

лог позже...

?

Я дома, копм на работе...

уходила было только 25% проверено... ушла оставила на ночь проверяца...

[Gennadij]

Проблема только в том, что сейчас - это Г действует деструктивно... и замечу что тока на 2 сп...

Не согласен. Все это действует и на сервис паках 3их с самыми последними декабрьскими обновлениями. Хотелось бы знать какую уязвимость использует вирус, чтоб попасть в систему, а то клиенты не коляться, что делали, что запускали...

[Borka]

Проблема только в том, что сейчас - это Г действует деструктивно... и замечу что тока на 2 сп...

Не согласен. Все это действует и на сервис паках 3их с самыми последними декабрьскими обновлениями. Хотелось бы знать какую уязвимость использует вирус, чтоб попасть в систему, а то клиенты не коляться, что делали, что запускали...

При разборе полетов на одном компе выяснилось, что одним из путей может быть pdf с эксплойтом.