64 ответов в этой теме

[li0ne]

Секрет секретом, но и сегодня правите bonke, atomix, и piv.(ddos,fdos)
Любопытно, однако:)

[mrbelyash]

нинада нас пугать...названиями:P
-------------------------------------------

http://mrbelyash.narod.ru/utils.html
Искренне Ваш,мистер Беляш

[AndreyKa]

Тикет: #642380
Ответ:
Ваш запрос был проанализирован Автоматической Системой. Данный файл находится в базе доверенных (чистых) файлов Dr.Web ®.

И правда, детект конкурента был убран.

"Верной дорогой идете, товарищи!" (С)

[v.martyanov]

Думаю, детект был все-таки убран вручную. А вот ответ что да, мол, тут все чисто - это робот :-)

[AndreyKa]

Что то я перестал получать ответы от людей-аналитиков, зато робот отвечает на каждое четвертое:

Ваш запрос был проанализирован Автоматической Системой. Данный вирус был добавлен в вирусную базу Dr.Web ®

#673679 Trojan.Win32.Agent.wrp-> Trojan.Okuks.53
#673683 Trojan-Proxy.Win32.Slaper.ct -> BackDoor.Mailbot
#673697 Trojan.Win32.Obfuscated.vjh -> Trojan.Fakealert.1500
#673699 Trojan-GameThief.Win32.Magania.ailn -> Trojan.PWS.Gamania.13709
#673700 Trojan.Win32.Obfuscated.vjj -> Trojan.Virtumod.448
#673705 Trojan.Win32.Agent.yau -> Trojan.Packed.162
#673707 Trojan.Win32.Agent.zkr-> Trojan.Okuks.53

[v.martyanov]

Люди добавляют эти трояны в базы, а робот потом добавляет различные модификации, так и задумано. Зачем человеку делать то, с чем робот прекрасно справляется? :-)

[Alexander Goryachev]

Нифига себе! :-)
А почему тогда этот робот-аналитик, добавляющий в базы модификации, не присутствует на live? ;-)
--
Freelancer

[AndreyKa]

Он бы всех людей обошел бы. :)

[v.martyanov]

Сомневаюсь :-)

[Georgievsky Ilya]

упс... окукс это плохо... окукс это очень плохо...

[AndreyKa]

окукс это плохо... окукс это очень плохо

Что так плохо? Думаете, запись добавленная роботом не сможет вылечить как следует компьютер, троян просто будет удален и компьютер перестанет загружаться?

[mrbelyash]

говорят троян очень мерзкий ;)
-------------------------------------------

http://mrbelyash.narod.ru/utils.html ,Искренне Ваш,мистер Беляш

[Alexander Goryachev]

А не говорят, как он пакостит? ;) Интересно. :)
--
Freelancer

[mrbelyash]

http://virusinfo.info/showthread.php?t=172...ght=basesrv.dll
-------------------------------------------

http://mrbelyash.narod.ru/utils.html ,Искренне Ваш,мистер Беляш

[mark3100]

Вот засада....
На одном компе удалил этот вирус ДрВебом, но как-то хреновенько - после этого комп вообще не запустился ни в одном режиме, переустанавливал винду.
Сейчас на другом компе выудил похожую dll, которая не детектится, отослано в техподдержку.
Че-то как-то стремно становится...

[Georgievsky Ilya]

Уже исправили. Доктор Вэб должен корректно лечить этот троянец.

[mark3100]

Надеюсь. Вышло следующее: сканер нашел файл и грохнул его, спайдер в этот момент тоже почему-то зацепился за этот файл и завис, в логах было буквально следующее:
Файл инфицирован...
Нет доступа к файлу...
И так зациклился, после жесткого ресета система больше не загружалась.

[v.martyanov]

Даже если окукс просто удалить - система перестанет загружаться.

[mark3100]

Значит я его некорректно грохнул. На одной машине Окукс.49 удалился спайдером, а на другой Окукс.53 удалил сканером и система рухнула.
Знал бы заранее, что это за гадость, был бы внимательнее.

[v.martyanov]

В общем случае, для них должно быть лечение. Так что советую Trojan.Okuks и Trojan.Zapinit перемещать в случае невозможности лечения, а еще лучше - оставить на месте и слать их нам.