71 ответов в этой теме

[dzekka]

Dr.Web® LiveCD
Диск аварийного восстановления системы

Если действия вредоносных программ сделали невозможной загрузку компьютера под управлением Windows или Unix, восстановите работоспособность пораженной системы бесплатно с помощью Dr.Web LiveCD!

Dr.Web LiveCD поможет не только очистить компьютер от инфицированных и подозрительных файлов, но и скопировать важную информацию на сменные носители или другой компьютер, а также попытается вылечить зараженные объекты.

По-моему LiveCD не справляется с возложенными на него задачами...
Или Winlock'и не относятся к вредоносным программам, которые сделали
невозможной загрузку компьютера под управлением Windows?

[v.martyanov]

Строго говоря - не относятся, поскольку система загрузилась и даже функционирует.

[Borka]

По-моему LiveCD не справляется с возложенными на него задачами...
Или Winlock'и не относятся к вредоносным программам, которые сделали
невозможной загрузку компьютера под управлением Windows?

Винлоки безусловно относятся к вредоносным программам, но если они есть вирусной базе. Очень хотелось бы увидеть логи...

[Borka]

Строго говоря - не относятся, поскольку система загрузилась и даже функционирует.

Странно слышать такое от вирусного аналитика. Строго говоря, файловые вирусы тоже не особо мешают загрузке и функционированию системы.

[v.martyanov]

Строго говоря - не относятся, поскольку система загрузилась и даже функционирует.

Странно слышать такое от вирусного аналитика. Строго говоря, файловые вирусы тоже не особо мешают загрузке и функционированию системы.

А как, извините, будут работать MZPE-файлы? Не в системе Windows? А если они работают - значит система стартовала. А вот Boot-вирусы могут препятствовать загрузке. И заражение критичных для загрузки файлов тоже может привести к невозможности загрузки.

Если продолжать вашу аналогию, то незагрузка венды есть невключение компьютера. А некоторые так и говорят.

[Borka]

Строго говоря - не относятся, поскольку система загрузилась и даже функционирует.

Странно слышать такое от вирусного аналитика. Строго говоря, файловые вирусы тоже не особо мешают загрузке и функционированию системы.

А как, извините, будут работать MZPE-файлы? Не в системе Windows? А если они работают - значит система стартовала. А вот Boot-вирусы могут препятствовать загрузке. И заражение критичных для загрузки файлов тоже может привести к невозможности загрузки.

Так же, как и работали до заражения. Критичные файлы не заражаются, насколько я помню. Не видели разве, как вычищаются сотнями Джифо, Нешты и иже с ними с вполне рабочей машины? Давайте по этому критерию файловые вирусы уберем из баз?

Если продолжать вашу аналогию, то незагрузка венды есть невключение компьютера. А некоторые так и говорят.

Никаких аналогий я не проводил. Винлок - безусловно вредоносная программа, которая почему-то, несмотря на заверения аналитика в ее безвредности, находится в вирусной базе.

[v.martyanov]

Читаем целиком предложения и внимательно: "Или Winlock'и не относятся к вредоносным программам, которые сделали
невозможной загрузку компьютера под управлением Windows? "

[Borka]

Читаем целиком предложения и внимательно: "Или Winlock'и не относятся к вредоносным программам, которые сделали
невозможной загрузку компьютера под управлением Windows? "

Загрузка винды - самоцель?

[adv2004]

а че лайв сд не загружается если комп завинлочен? я чего то не пойму сути вопроса.

[adax]

Так все-таки каков ответ на вопрос, поставленный в заголовке ?!

В данный момент он весьма актуален
Был пойман Winlock, сделан LiveCD, работал всю ночь, продолжает сканировать диск F:
Никаких сообщений о найденных вирусах или троянах не было(или не было замечено) -
так и должно быть - ничего не изменится?

Сообщение было изменено adax: 27 Январь 2010 - 16:33

[Borka]

Был пойман Winlock, сделан LiveCD, работал всю ночь, продолжает сканировать диск F:
Никаких сообщений о найденных вирусах или троянах не было(или не было замечено) -
так и должно быть - ничего не изменится?

КЕМ был пойман Винлок? ЛивЦД, вручную или самим пользователем?
Если покажете логи - попробуем разобраться.

[adax]

Был пойман Winlock, сделан LiveCD, работал всю ночь, продолжает сканировать диск F:
Никаких сообщений о найденных вирусах или троянах не было(или не было замечено) -
так и должно быть - ничего не изменится?

КЕМ был пойман Винлок? ЛивЦД, вручную или самим пользователем?
Если покажете логи - попробуем разобраться.

пойман - имелось в виде что винда заразилась.
Так должен LiveCD вылечить или надо было идти другим путем??

[Borka]

Был пойман Winlock, сделан LiveCD, работал всю ночь, продолжает сканировать диск F:
Никаких сообщений о найденных вирусах или троянах не было(или не было замечено) -
так и должно быть - ничего не изменится?

КЕМ был пойман Винлок? ЛивЦД, вручную или самим пользователем?
Если покажете логи - попробуем разобраться.

пойман - имелось в виде что винда заразилась.
Так должен LiveCD вылечить или надо было идти другим путем??

http://forum.drweb.com/index.php?showtopic...st&p=374799

[adax]

Был пойман Winlock, сделан LiveCD, работал всю ночь, продолжает сканировать диск F:
Никаких сообщений о найденных вирусах или троянах не было(или не было замечено) -
так и должно быть - ничего не изменится?

КЕМ был пойман Винлок? ЛивЦД, вручную или самим пользователем?
Если покажете логи - попробуем разобраться.

пойман - имелось в виде что винда заразилась.
Так должен LiveCD вылечить или надо было идти другим путем??

http://forum.drweb.com/index.php?showtopic...st&p=374799

То есть не должен !?!?

PS Извините, но я, вероятно, не достаточно в теме, и не понимаю столь изощренных намеков

[v.martyanov]

Если а базах есть - должен. А если нет - не должен.

[userr]

adax
Лечить winlock "в узком смысле" - убить сами вирусные файлы LiveCD умеет не хуже сканера под Windows. Если он ничего не нашёл, значит именно этих файлов ещё нет в базе drweb.

Лечить winlock "в широком смысле" - убрать всю гадость, которую он напихал в реестр - LiveCD не умеет, к сожалению. нужно будет долечиваться.

[VladimirSS]

Винлоки безусловно относятся к вредоносным программам, но если они есть вирусной базе. Очень хотелось бы увидеть логи...

а если их в вашей вирусной базе нет? они становятся полезными бесплатными приложениями?
и тут линукс конкретно буксует, вот не получилось автоматической лечилки. это видимо из-за экономии. и отсутствия возможности работы с реестром.

по поводу логов , знаете когда идет ручное лечение, и я знаю чем быстрее это делать, мне не очень до логов и карантинов.
так вот замечено , что проги запущенные из под erd приносят больше пользы в случае с winlock

[VladimirSS]

Если а базах есть - должен. А если нет - не должен.

а если нет в базах, значит уже должно быть!!! а если еше нет - скорость добавления надо повышать. или менять идеалогию.

[adax]

adax
Лечить winlock "в узком смысле" - убить сами вирусные файлы LiveCD умеет не хуже сканера под Windows. Если он ничего не нашёл, значит именно этих файлов ещё нет в базе drweb.

Лечить winlock "в широком смысле" - убрать всю гадость, которую он напихал в реестр - LiveCD не умеет, к сожалению. нужно будет долечиваться.

Спасибо,
т.е. на уровне моего понимания,
если данный экземпляр WinLock есть в базе, то LiveCD в процессе работы покажет что зараза найдена и после запуска Windows окошко с требованием оплаты не появиться, но придется править испорченное в реестре?

[Borka]

если данный экземпляр WinLock есть в базе, то LiveCD в процессе работы покажет что зараза найдена и после запуска Windows окошко с требованием оплаты не появиться, но придется править испорченное в реестре?

Да.