71 ответов в этой теме

[v.martyanov]

adax
Лечить winlock "в узком смысле" - убить сами вирусные файлы LiveCD умеет не хуже сканера под Windows. Если он ничего не нашёл, значит именно этих файлов ещё нет в базе drweb.

Лечить winlock "в широком смысле" - убрать всю гадость, которую он напихал в реестр - LiveCD не умеет, к сожалению. нужно будет долечиваться.

Спасибо,
т.е. на уровне моего понимания,
если данный экземпляр WinLock есть в базе, то LiveCD в процессе работы покажет что зараза найдена и после запуска Windows окошко с требованием оплаты не появиться, но придется править испорченное в реестре?

Ну в общем да.

[v.martyanov]

Если а базах есть - должен. А если нет - не должен.

а если нет в базах, значит уже должно быть!!! а если еше нет - скорость добавления надо повышать. или менять идеалогию.

Ага. Предлагаете нам самим их писать? Есть один вендор, у них у единственных бывает детект винлока, когда остальные молчат. Наверное, у них правильная идеология.

[Пол Банки]

Есть один вендор, у них у единственных бывает детект винлока, когда остальные молчат. Наверное, у них правильная идеология.

наверное это может значить не только ЭТО...

[VladimirSS]

Если а базах есть - должен. А если нет - не должен.

а если нет в базах, значит уже должно быть!!! а если еше нет - скорость добавления надо повышать. или менять идеалогию.

Ага. Предлагаете нам самим их писать? Есть один вендор, у них у единственных бывает детект винлока, когда остальные молчат. Наверное, у них правильная идеология.

предлагаю не заниматься параноей, и болтавней. если у меня есть живой экземпляр, мне никто не мешает отправить его на анализ и смотреть внимательно, что и куда он пишет . я уже приводил пример , что вы палите генератор трояна и не палите его продукцию через 3-5 лет после его выхода.

интересно откуда вы берете коды того, что лечить не можете, видимо тож от вендора, вот только в большинстве случает они не работают, ибо код комп даж ввести не позволяет.


тока щас заметил тут 10% у меня висит, круто.

[Borka]

VladimirSS, предлагаю не флудить.

[VladimirSS]

VladimirSS, предлагаю не флудить.

Borka, в ответ предлагаю не флеймить. я ни имею отношения к другим вендорам.
мне непонятно (я тут долго отсутствовал), заметил следующее лив сд находит меньше, чем cureit из под erd. доказательствами завалить не буду, откуда растут ноги? ткните пальцем.
просто важно понять где доверять, где не очень.

[Borka]

мне непонятно (я тут долго отсутствовал), заметил следующее лив сд находит меньше, чем cureit из под erd. доказательствами завалить не буду, откуда растут ноги? ткните пальцем.
просто важно понять где доверять, где не очень.

Вот потому и нужны логи. Некоторое время назад в ЛивЦД была бага - старый движок и базы, как сейчас - не знаю. Ответ, как обычно, в логах.

[account has been deleted]

Borka, в ответ предлагаю не флеймить. я ни имею отношения к другим вендорам.

Предлагаю не предлагать модераторам ни чего, в ответ на предложения, просьбы, требования оных, не нужно вынуждать людей делать то что им делать не охота.

[VladimirSS]

Вот потому и нужны логи. Некоторое время назад в ЛивЦД была бага - старый движок и базы, как сейчас - не знаю. Ответ, как обычно, в логах.

Файл:minDrWebLiveCD-5.0.1.iso 91360 KB 24.01.2010 20:12:00
и Cureit обновление баз 2010-01-27 (14:14)
ответ не в логах, а как обычно в датах - жалко.

дайте похвалю, лив сд отстает всего-то на 2.5 дня.

[adax]

adax
Лечить winlock "в узком смысле" - убить сами вирусные файлы LiveCD умеет не хуже сканера под Windows. Если он ничего не нашёл, значит именно этих файлов ещё нет в базе drweb.

Лечить winlock "в широком смысле" - убрать всю гадость, которую он напихал в реестр - LiveCD не умеет, к сожалению. нужно будет долечиваться.

Спасибо,
т.е. на уровне моего понимания,
если данный экземпляр WinLock есть в базе, то LiveCD в процессе работы покажет что зараза найдена и после запуска Windows окошко с требованием оплаты не появиться, но придется править испорченное в реестре?

Ну в общем да.

Резюме: Использование LiveCD для лечения WinLock-ов малоэффективно. ?

Получается, что правильнее рекомендовать не слишком продвинутым пользователям
отсылать 10рублевую SMS ? (это сравнимо, а кое-где и гораздо дешевле стоимости болванки)?

А кто- нибудь знает,
после получения кода разблокировки после посылки 10рублевой SMS работоспособность Wind-ы
и изменения в реестре восстанавливаются ?

[v.martyanov]

10-рублевой? Гыгы. А 300-600 не хотите?

[VladimirSS]

10-рублевой? Гыгы. А 300-600 не хотите?

вот уж точно не 10
дык это если код можно ввести и он вообще придет. (а то и бабки уй дут и код не алё.) платить нельзя!!!. завтра вас будут разжиревшие на большие бабки разводить.

но и откладывать машину в долгий ящик на 3-5 дней, тож извините. неудобно.

[userr]

adax

Получается, что правильнее рекомендовать не слишком продвинутым пользователям отсылать 10рублевую SMS ?

пользователь, способный использовать liveCD - это очень продвинутый пользователь.
для не слишком продвинутых - см http://www.drweb.com/unlocker/ ; Важные темы в http://forum.drweb.com/index.php?showforum=35

[adax]

adax
Лечить winlock "в узком смысле" - убить сами вирусные файлы LiveCD умеет не хуже сканера под Windows. Если он ничего не нашёл, значит именно этих файлов ещё нет в базе drweb.

Лечить winlock "в широком смысле" - убрать всю гадость, которую он напихал в реестр - LiveCD не умеет, к сожалению. нужно будет долечиваться.

1.Возможно ли самостоятельно долечиться не слишком продвинутому пользователю?

2.drWeb для Windows или Curr-It восстановит возможность откатить систему на пару недель назад через восстановление системы?

Проблема в том, что зараженный компьютер находиться за несколько тысяч км, что можно порекомендовать?

[v.martyanov]

adax
Лечить winlock "в узком смысле" - убить сами вирусные файлы LiveCD умеет не хуже сканера под Windows. Если он ничего не нашёл, значит именно этих файлов ещё нет в базе drweb.

Лечить winlock "в широком смысле" - убрать всю гадость, которую он напихал в реестр - LiveCD не умеет, к сожалению. нужно будет долечиваться.

1.Возможно ли самостоятельно долечиться не слишком продвинутому пользователю?

2.drWeb для Windows или Curr-It восстановит возможность откатить систему на пару недель назад через восстановление системы?

Проблема в том, что зараженный компьютер находиться за несколько тысяч км, что можно порекомендовать?

Переезжать в помощь по лечению. Желательно с логами.

[mrbelyash]

10-рублевой? Гыгы. А 300-600 не хотите?

вот уж точно не 10
дык это если код можно ввести и он вообще придет. (а то и бабки уй дут и код не алё.) платить нельзя!!!. завтра вас будут разжиревшие на большие бабки разводить.

но и откладывать машину в долгий ящик на 3-5 дней, тож извините. неудобно.

А почему вы сознательно умалчиваете возможность обновления баз в LiveCD?


А пишете про отставание на 3-5 дней

[adax]

adax

Получается, что правильнее рекомендовать не слишком продвинутым пользователям отсылать 10рублевую SMS ?

пользователь, способный использовать liveCD - это очень продвинутый пользователь.
для не слишком продвинутых - см http://www.drweb.com/unlocker/ ; Важные темы в http://forum.drweb.com/index.php?showforum=35

Спасибо! Ваше сообщение опередило мой следующий вопрос.
Темы по ссылкам читал. Но хочется понять - если удастся подобрать код, блокировки в реестре
снимутся ? Понимаю, что никаких гарантий быть не может, но может есть статистика - можно надеяться на полное восстановление работоспособности системы или все равно надо готовится ее переставлять ?

[mrbelyash]

adax

Получается, что правильнее рекомендовать не слишком продвинутым пользователям отсылать 10рублевую SMS ?

пользователь, способный использовать liveCD - это очень продвинутый пользователь.
для не слишком продвинутых - см http://www.drweb.com/unlocker/ ; Важные темы в http://forum.drweb.com/index.php?showforum=35

Спасибо! Ваше сообщение опередило мой следующий вопрос.
Темы по ссылкам читал. Но хочется понять - если удастся подобрать код, блокировки в реестре
снимутся ? Понимаю, что никаких гарантий быть не может, но может есть статистика - можно надеяться на полное восстановление работоспособности системы или все равно надо готовится
ее переставлять ?

Блокировки в реестре будем снимать после исчезновения окошка с помощью ftp://ftp.drweb.com/pub/drweb/windows/plstfix.exe а также рекомендованными логами .

[VladimirSS]

10-рублевой? Гыгы. А 300-600 не хотите?

вот уж точно не 10
дык это если код можно ввести и он вообще придет. (а то и бабки уй дут и код не алё.) платить нельзя!!!. завтра вас будут разжиревшие на большие бабки разводить.

но и откладывать машину в долгий ящик на 3-5 дней, тож извините. неудобно.

А почему вы сознательно умалчиваете возможность обновления баз в LiveCD?


А пишете про отставание на 3-5 дней

а потому-что так и есть.
ну вот опять начинается, я снова сознательно во всем виноват.
ну вы же умалчиваете (сознательно?) про настройку, vpn или уже добавили pptp-linux или l2tp / xl2tpd. у нас на этой фигне пол интернета сидит. но вы видимо не в курсе.

вот реально прийти в гости и скачать записать диск, и не реально если нет роутера что-либо обновить у себя дома.....

[userr]

VladimirSS

вот реально прийти в гости и скачать записать диск

... и скачать отдельно свежие базы (в свободном доступе) и подложить ему.

Но реестр-то всё равно лечить не будет.