Перейти к содержимому


Фото
- - - - -

Trojan.win32.ddox.ci

Автор lawpin , июн 23 2011 10:20

  • Please log in to reply
174 ответов в этой теме

#101 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 25 Июнь 2011 - 17:14

Не понимаю, почему здесь никто не скажет пользователем, что им лечить без использования антивирусов.. (ответ - восстановить бут сектор раздела).


Нету тела-нету дела.


Что лечить? Малварь давайте.
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#102 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 25 Июнь 2011 - 17:15

Не понимаю, почему здесь никто не скажет пользователем, что им лечить без использования антивирусов.. (ответ - восстановить бут сектор раздела).


Нету тела-нету дела.


Что лечить? Малварь давайте.


Беляш, есть мальварь. Только там не MBR/VBR поражены, вот в чем дело.

Личный сайт по Энкодерам - http://vmartyanov.ru/

#103 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 25 Июнь 2011 - 17:16

Что такое ВИ - мы не знаем. :P

и подобные холивары мне как конечному пользователю тоже мало интересны, пользую оба продукта. я понимаю смысл слова конкуренция, но меня это не интересует.

При чем здесь холивары? ;) Вы сказали

Все хелперы и поймавшие продолжают тратить своё время на переливание из пустого в порожнее.

на что я ответил, что мы не знаем, что там происходит, этот ресурс принадлежит ЛК. Что там происходит - дело исключительно тамошних хелперов и тех, кто туда обратился. А у нас на форуме только два обращения. Поэтому у нас никто ничего не переливает. Если я правильно понимаю, полученной от Вас информации достаточно для решения проблемы. Но для решения требуется время. Я знаю, что и ЛК, и наши аналитики работают над решением проблемы. Никаких холиваров.
С уважением,
Борис А. Чертенко aka Borka.

#104 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 25 Июнь 2011 - 17:17

Меня на пиво возьмите!

А дроппер у Вас есть? ;) Беляш берет только с дроппером. :P

Есть, меняю на пиво :-)

Беляш согласен? :P

Меня на пиво возьмите!

э-э, а как насчет лечения? :)

Только после пива. ;)
С уважением,
Борис А. Чертенко aka Borka.

#105 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 25 Июнь 2011 - 17:18

Вы ж все равно не в Питере :-D

Личный сайт по Энкодерам - http://vmartyanov.ru/

#106 Blitskrieg

Blitskrieg

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 25 Июнь 2011 - 17:19

Беляш, есть мальварь. Только там не MBR/VBR поражены, вот в чем дело.


MS-овская утилита bootsect.exe восстанавливает не только первый сектор бут-раздела, но и остальной код. Она может использоваться для лечения без антивирусов.

#107 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 25 Июнь 2011 - 17:19

Потому и долго - что там (ЛК), что здесь (Доктор) - ищут решение проблемы.

ЛК уже добавила детект / лечение в базы (и в пересобранный в 17:08 AVPTool тоже) - Rootkit.Boot.Cidox.a.

Судя по ВИ, это было еще вчера или позавчера. Число тем, на ВИ растет, однако...

Не понимаю, почему здесь никто не скажет пользователям, что им лечить без использования антивирусов.. (ответ - восстановить бут сектор раздела).

Если я правильно понимаю, детект руткита это частичный детект.
С уважением,
Борис А. Чертенко aka Borka.

#108 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 25 Июнь 2011 - 17:20

lawpin
Выбирайте из "ждать" и дать доступ. Второе, на мой взгляд, предпочтительнее. Даже, если нет готового решения, никто не поручится зато, что оно родится в процессе.

"Дать доступ" - это для Александры. Снято всё, что можно...
С уважением,
Борис А. Чертенко aka Borka.

#109 SergM

SergM

    Guru

  • Moderators
  • 9 387 Сообщений:

Отправлено 25 Июнь 2011 - 17:22

"Дать доступ" - это для Александры

Да, с этой целью и писал свой пост.

#110 Blitskrieg

Blitskrieg

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 25 Июнь 2011 - 17:22

Если я правильно понимаю, детект руткита это частичный детект.


Отнюдь нет. Все лечение при отсутствии отдельной библиотеки на диске (прописанной в AppInit_Dlls) - восстановить загрузочную область раздела (той же утилитой bootsect.exe).

Судя по ВИ, это было еще вчера или позавчера. Число тем, на ВИ растет, однако...

Детект / лечение в базах вышло где-то в 15 часов сегодня.

#111 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 25 Июнь 2011 - 17:23

Только там не MBR/VBR поражены, вот в чем дело.

Что такое VBR? ;)
С уважением,
Борис А. Чертенко aka Borka.

#112 v.martyanov

v.martyanov

    Guru

  • Virus Analysts
  • 8 308 Сообщений:

Отправлено 25 Июнь 2011 - 17:24

Только там не MBR/VBR поражены, вот в чем дело.

Что такое VBR? ;)


Volume Boot Record - то, что работает после MBR и куда MBR передает управление.

Личный сайт по Энкодерам - http://vmartyanov.ru/

#113 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 25 Июнь 2011 - 17:25

Если я правильно понимаю, детект руткита это частичный детект.

Отнюдь нет. Все лечение при отсутствии отдельной библиотеки на диске (прописанной в AppInit_Dlls) - восстановить загрузочную область раздела (той же утилитой bootsect.exe).

ИМХО, если бы всё было так просто, никаких проблем бы не было вообще.

Судя по ВИ, это было еще вчера или позавчера. Число тем, на ВИ растет, однако...

Детект / лечение в базах вышло где-то в 15 часов сегодня.

А как я мог видеть этот детект вчера на ВИ в одной из тем? ;)
С уважением,
Борис А. Чертенко aka Borka.

#114 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 25 Июнь 2011 - 17:26

Пойду немного застрелюсь.

------

ворожу по названию малвари и дате добавления ЛК(с)

-----

Только там не MBR/VBR


И тут я познал всю глубину глубин.

Хоть бы тело дали.
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#115 Blitskrieg

Blitskrieg

    Newbie

  • Posters
  • 8 Сообщений:

Отправлено 25 Июнь 2011 - 17:27

А как я мог видеть этот детект вчера на ВИ в одной из тем? ;)

Либо вы видели детект Rootkit.Win32.Cidox.a (а не Rootkit.Boot.Cidox.a), либо кто-то из хелперов сказал, что детект будет добавлен позже.

#116 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 25 Июнь 2011 - 17:27

Только там не MBR/VBR поражены, вот в чем дело.

Что такое VBR? :P

Volume Boot Record - то, что работает после MBR и куда MBR передает управление.

Тю, так и сказали бы, что бут-сектор. ;) Не встречал такой аббревиатуры...

Сообщение было изменено Borka: 25 Июнь 2011 - 17:29

С уважением,
Борис А. Чертенко aka Borka.

#117 Borka

Borka

    Забанен за флуд

  • Members
  • 19 512 Сообщений:

Отправлено 25 Июнь 2011 - 17:28

А как я мог видеть этот детект вчера на ВИ в одной из тем? ;)

Либо вы видели детект Rootkit.Win32.Cidox.a (а не Rootkit.Boot.Cidox.a), либо кто-то из хелперов сказал, что детект будет добавлен позже.

Ага... Тогда возможно.
С уважением,
Борис А. Чертенко aka Borka.

#118 MaK123

MaK123

    Newbie

  • Posters
  • 4 Сообщений:

Отправлено 25 Июнь 2011 - 18:11

Потому и долго - что там (ЛК), что здесь (Доктор) - ищут решение проблемы.

ЛК уже добавила детект / лечение в базы (и в пересобранный в 17:08 AVPTool тоже) - Rootkit.Boot.Cidox.a.

Не понимаю, почему здесь никто не скажет пользователям, что им лечить без использования антивирусов.. (ответ - восстановить бут сектор раздела).

Ну т.к. AP Tool собирается каждый раз из (насколько я в курсе) последних доступных баз - то с ним все понятно. ;)
Так само будет и CureIT - детектит и лечить, после того как в DrWeb'е нарисуют сигнатуру.

Вопрос: сколько ждать сигнатуры?

#119 mrbelyash

mrbelyash

    Беляш

  • Members
  • 25 897 Сообщений:

Отправлено 25 Июнь 2011 - 22:20 

25.06.2011 20:52:35	Задача запущена			
25.06.2011 20:52:44	Обнаружено: Rootkit.Boot.Cidox.a	C		
25.06.2011 20:52:54	Вылечено: Rootkit.Boot.Cidox.a	C		
25.06.2011 20:52:58	Вылечено: Rootkit.Boot.Cidox.a	C


Вы форумом точно не ошиблись?
wiki https://drw.sh/endjcv | Утилиты https://drw.sh/dgweku | Лечить удаленно https://drw.sh/wmzdcl | Скрытые процессы https://drw.sh/tmulje | Логи https://drw.sh/ruy | Песочница https://drw.sh/exhbro

#120 lawpin

lawpin

    Newbie

  • Posters
  • 28 Сообщений:

Отправлено 25 Июнь 2011 - 22:22

можете потереть Вашу реакцию, начинаю складывать мнение
Назад к Помощь по лечению
  1. Dr.Web forum
  2. → Русские форумы
  3. → Антивирусная лаборатория
  4. → Помощь по лечению
  5. Privacy Policy
  6. Terms & Rules ·