172 ответов в этой теме

[emul]

Вы не поверите, но каспер тоже не исправляет дыры в ос, он просто, так же как и Dr Web, не допускает проникновения вируса в систему.

Конечно не поверю, потому что вижу реакцию каспера на сам эксплойт, и вижу пост-фактум реакцию др.веба на последствия срабатывания этого эксплойта в памяти моего компьютера - в виде детекта скаченного вредоносное программное обеспечениеного файла.
Разницу чувствуете? Вредоносное программное обеспечениеный код сработал и вредоносное программное обеспечениеный код НЕ сработал?
А детали меня не интересуют, как и что там блокируется, патчем или по иному.

[Andrey_Kr]

Вы не поверите, но каспер тоже не исправляет дыры в ос, он просто, так же как и Dr Web, не допускает проникновения вируса в систему.

Конечно не поверю, потому что вижу реакцию каспера на сам эксплойт, и вижу пост-фактум реакцию др.веба на последствия срабатывания этого эксплойта в памяти моего компьютера - в виде детекта скаченного вредоносное программное обеспечениеного файла.
Разницу чувствуете? Вредоносное программное обеспечениеный код сработал и вредоносное программное обеспечениеный код НЕ сработал?
А детали меня не интересуют, как и что там блокируется, патчем или по иному.

Ну так вы сравниваете решение класса интернет секьюрити и антивирус, что-то я сомневаюсь , что чистый кав будет ловить как-то по-другому.Не забывайте так же о цене антивируса и IS. Как ни крути, заплатки на винду в любом случае надо ставить.

[thefox]

Andrey_Kr
я бы несколько переформулировал...

на самом деле DrWeb позиционирует 5-ю версию SecuritySpace именно как интернет-ориентированный антивирус с проверкой web-траффика в реальном времени и с этой задачей он действительно достаточно шустро справляется
но данная ситуация возникает в связи с критической уязвимостью в сервисах ОС и защититься от проблем можно только с помощью исправлений ОС и верно настроенного фаервола, ну а уж лечение последствий как раз задача антивируса.
в составе KIS-а есть встроенный фаерволл, а вот логика разработчиков DrWeb подразумевает для решения этой задачи, использование стороннего ПО

[varlam]

[autorun]
open=RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorune.exe
icon=%SystemRoot%\system32\SHELL32.dll,4
action=Open folder to view files
shell\open=Open
shell\open\command=RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorune.exe
shell\open\default=1

[Borka]

[autorun]
open=RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorune.exe
icon=%SystemRoot%\system32\SHELL32.dll,4
action=Open folder to view files
shell\open=Open
shell\open\command=RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorune.exe
shell\open\default=1

И?

[v.martyanov]

[autorun]
open=RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorune.exe
icon=%SystemRoot%\system32\SHELL32.dll,4
action=Open folder to view files
shell\open=Open
shell\open\command=RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorune.exe
shell\open\default=1

RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213\autorune.exe - это надо в вирлаб, если не детектим.

[In Web We Trust]

Подтверждаю существования данного вирусяги

У друга такая-же проблема Боремся как можем , Касперский не ставится , скачали CureIT - пока ничего .

[v.martyanov]

Подтверждаю существования данного вирусяги

У друга такая-же проблема Боремся как можем , Касперский не ставится , скачали CureIT - пока ничего .

Вирус заслали?

[Serguey Shabashkevich]

Подтверждаю существования данного вирусяги

У друга такая-же проблема Боремся как можем , Касперский не ставится , скачали CureIT - пока ничего .

у разных вирусов симптомы могут быть похожими.

[In Web We Trust]

Вирус заслали?

Посылаем...

P.S. Симптомы точ-в-точ как описано в теме .

[v.martyanov]

Вирус заслали?

Посылаем...

Ждем номер тикета :-)

[In Web We Trust]

Ждем номер тикета :-)

Неможем найти сам вирус =)) Он ВЫКИНУЛ флешку

[v.martyanov]

Ждем номер тикета :-)

Неможем найти сам вирус =)) Он ВЫКИНУЛ флешку

Ого! Кардинальный выход... Где выкинул? ;-)

[In Web We Trust]

Ого! Кардинальный выход... Где выкинул? ;-)

Прикрипил его лог-файл HiJackThis - большая удача

[mrbelyash]

Вчера такое же видел....
Запрещает доступ к сайту drweb (апдейт обламывается),даже на форум не пускает.
Хайджек и сканер drweb32.exe запускается,а вот RKU не хочет работать-пишет запрет доступа к настройкам реестра кажись или к реесту.
На флешке создается
RECYCLER.exe
autorun.inf (смотрел тоталкоммандером эт аутоит)
S-5-3-42-2819952290-8240758988-879315005-3665

[In Web We Trust]

Ура мы нашли зверя - это наш любимый червь Кидо - удалили

[v.martyanov]

Ура мы нашли зверя - это наш любимый червь Кидо - удалили

Мы его детектили?

[In Web We Trust]

Мы его детектили?

Курилка прошла мимо - удаляли утилитой от Касперского.

[v.martyanov]

Мы его детектили?

Курилка прошла мимо - удаляли утилитой от Касперского.

А нам, нам зверя не прислали? :-(

[In Web We Trust]

Нет , неуспели .