9 ответов в этой теме

[NikolayHAOS]

Всем доброго времени суток.

Подхватил сей вирус. Win32.FloodFix.7.

При полной проверке drweb, проверяет внутренности iso файлов и самораспаковывающихся архивов, все дико долго и тупит.

Вопрос есть ли возможность быстренько пробежаться только по exe файлам и вылечить их?

Ну или хотя бы iso не проверять на предмет содержимого.

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы двух программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), DrWeb SysInfo. Дождитесь окончания работы сканера Dr. Web или CureIt!, прежде, чем запускать DrWeb SysInfo. Без логов помочь Вам не сможет даже самый квалифицированный специалист. Так как логи могут иметь большой объём, превышающий ограничения форума, то рекомендуем закачать их на какой-нибудь файлообменник, а на форуме указать ссылку.

2. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена актуальная коммерческая лицензия Dr.Web Security Space или Dr.Web Enterprise Security Suite.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];

[NikolayHAOS]

Вам необходимо кроме описания проблемы приложить к письму логи работы двух программ - сканера Dr. Web

Да он уже 2 часа сканирует все iso подряд надоел уже. Неужели вариант только вручную exe перебирать ища их по каталогам?

[VVS]

 

Вам необходимо кроме описания проблемы приложить к письму логи работы двух программ - сканера Dr. Web

Да он уже 2 часа сканирует все iso подряд надоел уже. Неужели вариант только вручную exe перебирать ища их по каталогам?

Если Ваша задача - избавиться от активной малвари, то запустите быструю проверку.

[Dolmatov]

Если используете CureIt! То нажмите вверху гаечный ключ, откройте настройки, прочитайте справку. Есть возможность настроить исключения, в том числе по маске.

[Alexander007]

Здрастуйте NikolaiHaos .
Можно по больше подробнее , вы качали iso , образец и откуда скачали ?
В сканерах есть возможность отключить «Проверка архивов» , если не хотите весь файлы проверить , сменить «Игнорировать» ,
Это опция находится , Центр безопасности -> Настройка —> Сканер , снизу справа доп настройки и выключить ( на ваш усмотрение ) .

-~> Вопрос есть ли возможность быстренько пробежаться только по exe файлам и вылечить их?

Есть возможность , при временной отключение реального защиты - (замедляет при распаковки файла наличии угроз) , и перетаскивать exe в другую папку и пролечить сканером , а потом обратно вставите файлы в iso и включите реального защиты . ( простой способ ).

[NikolayHAOS]

Если Ваша задача - избавиться от активной малвари, то запустите быструю проверку.

 

Быстрая проверка ничего не нашла. 

С одной стороны drweb молодец, отработал отлично, присёк и удалил, но блин этот вирус успел пройтись по всем exe файлам.

 

Можно по больше подробнее , вы качали iso , образец и откуда скачали ?

 

Нет, нет ничего не качал. Есть диск с большим количеством различных файлов в том числе и exe  и вот именно они поражены.

 

Это опция находится , Центр безопасности -> Настройка —> Сканер , снизу справа доп настройки и выключить ( на ваш усмотрение ) .

 

Опция включена один хрен лезет внутрь iso.

 

 2024-02-19_124031.jpg   149,31К   0 Скачано раз

[NikolayHAOS]

Если используете CureIt! То нажмите вверху гаечный ключ, откройте настройки, прочитайте справку. Есть возможность настроить исключения, в том числе по маске.

А вот это интересно, придется скачать, что бы проверить. Прикольно будет если в утилите есть тот функционал какого нет в самом докторе.

[VVS]

 

Если используете CureIt! То нажмите вверху гаечный ключ, откройте настройки, прочитайте справку. Есть возможность настроить исключения, в том числе по маске.

А вот это интересно, придется скачать, что бы проверить. Прикольно будет если в утилите есть тот функционал какого нет в самом докторе.

Собственно исключения для сканера настраиваются там же, где и другие исключения.

[Ivan Korolev]

>С одной стороны drweb молодец, отработал отлично, присёк и удалил, но блин этот вирус успел пройтись по всем exe файлам.

 

Сделайте отчет из меню агента, где этот вирус сумел заразить систему при активном антивирусе.