43 ответов в этой теме

[Konstantin Yudin]

fknp
Достаньте с помощью LiveCD atapi.sys (если системный диск на IDE) и проверьте, заражен ли он

С помощью LiveCD скопировал недетектируемый в активном виде atapi.sys на рабочий стол. VirusTotal выдал вердикт - BackDoor.Tdss.565. Странно, Tdss.1365 Др.Веб нормально лечит, а Tdss.565 даже не замечает (ну разве что в оперативной памяти). Чё дальше делать?

можно мне этот драйвер в личку лучше с дроппером?

Konstantin Yudin, вы хотя бы автору GMER'а семплы скинете, чтобы он поправил свою утилиту? Вроде же существует обмен семплами между борцами с компьютерной нечистью?..

дело не в семплах, у него я уверен они есть. дело не в тривиальном способе детекта, думаю допилит со временем.

[fknp]

можно мне этот драйвер в личку лучше с дроппером?

Предлагаю выгодный обмен - я вам драйвер с дроппером, а вы мне - последний TDSS, не детектируемый GMER'ом
Это типа попытка пошутить. Отправил в ПМ.

P.S.: http://forum.drweb.com/index.php?s=&sh...st&p=351771 - это к вопросу об успешности обнаружения atapi.sys с Tdss.565, значит проблема не в виртуальности машины, а в недоработке сканера... Надо исправлять

[userr]

fknp

начит проблема не в виртуальности машины, а в недоработке сканера...

мало инфы, пока рано делать выводы

[userr]

Den5000
http://forum.drweb.com/index.php?showtopic=290359