Важная информация

Ответ
 
LinkBack Опции темы
Старый 09.01.2010, 19:53      #1 (ссылка на пост)
Alexander
Начинающий айтишник
 
Аватар для Alexander
 
Регистрация: 04.12.2008
Сообщений: 239
Alexander - весьма и весьма положительная личностьAlexander - весьма и весьма положительная личностьAlexander - весьма и весьма положительная личность
Информация

По умолчанию Гадкие и мерзские вирусы

Приветствую всех, в инете появиля новый вирус - называется Install_Flash-Player-10_build.9102.exe Данный вирус не обнаруживается Кав\Кис будьте внимательны.
Вот как можно его подхватить - при просмотре очередной веб страницы появляется предложение установить flashplayer, скачиваем, запускаем. Через некоторое время на экране вылезло сообщение "ваш час пробного использования закончен, шлите смс с кодом на такой-то номер, тогда соединение с инетом разблокируется". При запуске флашплеера никаких соглашений не выводилось, сам файл исчезал после установки. Удалить через "установка и удаление программ" не получается, в диспетчере задач в задачах и процессах его нет.
__________________
Асламбек Мерзглантуров
Alexander вне форума   Ответить с цитированием
Эти 2 пользователя(ей) сказали Спасибо Alexander за это полезное сообщение:
Parker (09.01.2010), Red (09.01.2010)
Старый 10.01.2010, 00:11      #2 (ссылка на пост)
MiraMaX166
Инквизитор
 
Аватар для MiraMaX166
 
Регистрация: 29.01.2008
Адрес: Омск
Сообщений: 2,290
MiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспорима
Информация

Отправить сообщение для MiraMaX166 с помощью ICQ Отправить сообщение для MiraMaX166 с помощью AIM Отправить сообщение для MiraMaX166 с помощью MSN Отправить сообщение для MiraMaX166 с помощью Skype™
По умолчанию

Думаю, что Cure IT уже лечит эту гадость...
__________________
Хакер - это не профессия, а стиль жизни, в которой всё время идёшь вперёд, в которой испытываешь постоянный информационный голод и бросаешь вызов технологиям. Это путь бесконечной вереницы вопросов и ответов...


My PC: Case ZALMAN/ XEON X5460@3.16GHz/ ASUS P5P43TD PRO/ 16Gb RAM Dual DDR3 1333/ HDD WD 500Gb + HDD WD 740 Gb/ AMD Radeon R9 380 4Gb DX12/ Acer 22.5" Full HD (LED)/ Sound Microlab 80Watt
My Notebook: HP Pavilion g7 (QuadCore A10-4600M@2,3~3,2GHz TurboCore/ 8Gb RAM Dual DDR3 1600/ HDD WD Scorpio Blue 1Tb + Hitachi 1Tb/ AMD Radeon HD7660G+7670M 1Gb DX11/ FP 17.3" HD+ LED)
My Server: HPE ProLiant MicroServer Gen8 (XEON E3-1265LV2@2.5GHz/ 16Gb ECC RAM 1600/ 4x2TB Toshiba 2xRAID1/ ESXi 6.0)
My Phone: Samsung Galaxy Note 5/ Android 7.0/ 64Gb
My Work Phone: YotaPhone 2/ Android 6.0/ 32Gb/ Black
My Tab: Samsung Galaxy Note 10.1 2014/ Android 5.1.1/ 32Gb/ Flash mSD 64Gb


Почему "Винда-отстой" кричат громче всех те, кто и в Линухе ничего не понимают...
Говорим спасибо и жмём на возле аватара или кнопочку
MiraMaX166 вне форума   Ответить с цитированием
Старый 10.01.2010, 01:25    Топик Стартер ТС   #3 (ссылка на пост)
Alexander
Начинающий айтишник
 
Аватар для Alexander
 
Регистрация: 04.12.2008
Сообщений: 239
Alexander - весьма и весьма положительная личностьAlexander - весьма и весьма положительная личностьAlexander - весьма и весьма положительная личность
Информация

По умолчанию

Эту дрянь находят все антивирусы, кроме кава и киса, даже как то обидно немного.
__________________
Асламбек Мерзглантуров
Alexander вне форума   Ответить с цитированием
Старый 10.01.2010, 22:43      #4 (ссылка на пост)
MiraMaX166
Инквизитор
 
Аватар для MiraMaX166
 
Регистрация: 29.01.2008
Адрес: Омск
Сообщений: 2,290
MiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспорима
Информация

Отправить сообщение для MiraMaX166 с помощью ICQ Отправить сообщение для MiraMaX166 с помощью AIM Отправить сообщение для MiraMaX166 с помощью MSN Отправить сообщение для MiraMaX166 с помощью Skype™
По умолчанию

Ну последнюю модификацию Cido тоже не все сразу лечили... KIS при лечении нередко впадал в глубокую кому, уводя туда же винду... От этого никуда не деться, будут писать всё новые и совершенные вирусняки и трояны...
Как сказал бы Агент Смит: "Это неизбежно, мистер Андерсен, неизбежно... Уха-ха-ха (злобный смех агнта Смита).
__________________
Хакер - это не профессия, а стиль жизни, в которой всё время идёшь вперёд, в которой испытываешь постоянный информационный голод и бросаешь вызов технологиям. Это путь бесконечной вереницы вопросов и ответов...


My PC: Case ZALMAN/ XEON X5460@3.16GHz/ ASUS P5P43TD PRO/ 16Gb RAM Dual DDR3 1333/ HDD WD 500Gb + HDD WD 740 Gb/ AMD Radeon R9 380 4Gb DX12/ Acer 22.5" Full HD (LED)/ Sound Microlab 80Watt
My Notebook: HP Pavilion g7 (QuadCore A10-4600M@2,3~3,2GHz TurboCore/ 8Gb RAM Dual DDR3 1600/ HDD WD Scorpio Blue 1Tb + Hitachi 1Tb/ AMD Radeon HD7660G+7670M 1Gb DX11/ FP 17.3" HD+ LED)
My Server: HPE ProLiant MicroServer Gen8 (XEON E3-1265LV2@2.5GHz/ 16Gb ECC RAM 1600/ 4x2TB Toshiba 2xRAID1/ ESXi 6.0)
My Phone: Samsung Galaxy Note 5/ Android 7.0/ 64Gb
My Work Phone: YotaPhone 2/ Android 6.0/ 32Gb/ Black
My Tab: Samsung Galaxy Note 10.1 2014/ Android 5.1.1/ 32Gb/ Flash mSD 64Gb


Почему "Винда-отстой" кричат громче всех те, кто и в Линухе ничего не понимают...
Говорим спасибо и жмём на возле аватара или кнопочку
MiraMaX166 вне форума   Ответить с цитированием
Старый 14.01.2010, 22:04      #5 (ссылка на пост)
Red
Супер-модератор
 
Аватар для Red
 
Регистрация: 11.12.2008
Адрес: Омская область р.п.Саргатское
Сообщений: 1,177
Red - это имя известно всемRed - это имя известно всемRed - это имя известно всемRed - это имя известно всемRed - это имя известно всемRed - это имя известно всем
Информация

Отправить сообщение для Red с помощью ICQ
По умолчанию Найден пароль к новому опасному вирусу, шифрующему файлы

Благодаря работе вирусных аналитиков компании “Доктор Веб” и информации от одного из пользователей, пострадавшего от нового варианта Trojan.Encoder, удалось получить пароль к файлам, зашифрованным данной вредоносной программой.

Начало распространения новой модификации Trojan.Encoder зафиксировано 22 декабря. На сегодняшний день этим троянцем заражаются около 10 пользователей в сутки.

Зашифрованные Trojan.Encoder файлы имеют двойное расширение [исходное имя файла].[оригинальное расширение файла]_crypt_.rar (например, s7300653.jpg_crypt_.rar). Для блокировки доступа к документам троянец упаковывает их в Zip-архив с паролем, используя шифрование по стойкому к взлому алгоритму AES-256. Данный алгоритм принят в качестве стандарта шифрования правительством США и является одним из наиболее распространенных на сегодняшний день, в том числе и в нашей стране.

К счастью, теперь пользователи, пострадавшие от новой модификации Trojan.Encoder, смогут самостоятельно разархивировать зашифрованные файлы любым архиватором, в функционал которого входит возможность распаковки Zip-архивов. Для этого достаточно использовать следующий пароль:

HF8374-SF3GV-DFGT3G-343G2-VBBRT-34RGD-SE4GBB-4534V.
__________________
My PC - C2D E8400 / Asus P5K / 2x2 Gb < PC-6400 > Kingmax / 8600 GTS Super 512 Mb / 500 Gb Samsung SATA II -300 HD501LJ + 500 Gb IDE Seagate ST3500630A + 500 Gb Seagate SATA II -300 (7200) ST3500320AS (32Mb) / 420 W FSP


My neetbook - Samsung N150-KA02
Intel Atom N450 (1,6)/2Gb/160Gb/WiFi/BT/Cam/6c-4400mAh/10,1"WSVGA/XP Pro/Black.
Red вне форума   Ответить с цитированием
Этот пользователь сказал Спасибо Red за это полезное сообщение:
MiraMaX166 (14.01.2010)
Старый 15.01.2010, 21:43      #6 (ссылка на пост)
MiraMaX166
Инквизитор
 
Аватар для MiraMaX166
 
Регистрация: 29.01.2008
Адрес: Омск
Сообщений: 2,290
MiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспорима
Информация

Отправить сообщение для MiraMaX166 с помощью ICQ Отправить сообщение для MiraMaX166 с помощью AIM Отправить сообщение для MiraMaX166 с помощью MSN Отправить сообщение для MiraMaX166 с помощью Skype™
Восклицание

Беда не ходит одна. Пошла вторая волна вируса маскирующегося под dllhost.exe

Подробнее
Программа отвечает за обработку COM+ процессов в Internet Information Services (IIS) и других программах. Например, ее использует .NET Runtime. В системе может быть загружено несколько процессов с именем DLLhost.exe.

Файл с dllhost.exe всегда расположен в папке C:\Windows\System32. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно более сотни вирусов и сетевых червей, использующих имя DLLhost.exe для скрытия своей активности в системе, например:


* W32/Lovelet-Y (%SystemRoot%\dllhost.com, %SystemRoot%\System32\dllhost.com) - этот червь копирует себя в 22 различных директории на вашем жестком диске, что усложняет его удаление.
* W32/Nachi-A (%SystemRoot%\Wins) - Этот червь распространяется через RPC DCOM уязвимость в Windows XP.
* W32/Rungbu-B (%SystemRoot%\setup\dllhost.com, %SystemRoot%\System32\dllhost.com) - жтот червь заражет .DOC файлы и распространяется по почтовым адресам в вашей адресной книге.
* Troj/Sivion-A (%SystemRoot%\System32\System\dllhost.exe)
* W32/Lovelet-DR (%SystemRoot%\System32\dllhost.dll)

В системе может быть запущено любое количество процессов с таким именем, это не означает что ваш компьютер заражен. Оданко dllhost позволяет запускать COM+ DLL файлы, в результате злонамеренные DLL могут быть запущены внутри легитимного dllhost.exe процесса. Если процесс ведет себя необычно, необходимо более глубоко исследовать его повидение.

Часто встречающиеся проблемы:

> Dllhost.exe использует всю доступную память с IIS - это может быть связана с некорректным скриптом, у которого существует утечка памяти. Перезапустите IIS и попытайтесь найти проблемный скрипт.
> Dllhost.exe использует 100% ресурсов CPU - проскольку dllhost.exe позволяет запускать COM+ DLL, такая проблема может быть связана с COM+ DLL. Удалите проблемный dllhost.exe процесс и попробуйте определить источник проблемы.


На работе сервак вцепил следующее:

hostdll.exe (Spyware, Trojan-Spy.Win32.Small.cg, троянская программа-шпион, предназначена для кражи конфиденциальной финансовой информации).
__________________
Хакер - это не профессия, а стиль жизни, в которой всё время идёшь вперёд, в которой испытываешь постоянный информационный голод и бросаешь вызов технологиям. Это путь бесконечной вереницы вопросов и ответов...


My PC: Case ZALMAN/ XEON X5460@3.16GHz/ ASUS P5P43TD PRO/ 16Gb RAM Dual DDR3 1333/ HDD WD 500Gb + HDD WD 740 Gb/ AMD Radeon R9 380 4Gb DX12/ Acer 22.5" Full HD (LED)/ Sound Microlab 80Watt
My Notebook: HP Pavilion g7 (QuadCore A10-4600M@2,3~3,2GHz TurboCore/ 8Gb RAM Dual DDR3 1600/ HDD WD Scorpio Blue 1Tb + Hitachi 1Tb/ AMD Radeon HD7660G+7670M 1Gb DX11/ FP 17.3" HD+ LED)
My Server: HPE ProLiant MicroServer Gen8 (XEON E3-1265LV2@2.5GHz/ 16Gb ECC RAM 1600/ 4x2TB Toshiba 2xRAID1/ ESXi 6.0)
My Phone: Samsung Galaxy Note 5/ Android 7.0/ 64Gb
My Work Phone: YotaPhone 2/ Android 6.0/ 32Gb/ Black
My Tab: Samsung Galaxy Note 10.1 2014/ Android 5.1.1/ 32Gb/ Flash mSD 64Gb


Почему "Винда-отстой" кричат громче всех те, кто и в Линухе ничего не понимают...
Говорим спасибо и жмём на возле аватара или кнопочку
MiraMaX166 вне форума   Ответить с цитированием
Старый 17.01.2010, 00:45      #7 (ссылка на пост)
VICH
Потерянный
 
Аватар для VICH
 
Регистрация: 17.01.2010
Сообщений: 2
VICH на пути к лучшему
Информация

По умолчанию Допоможите

Install_Flash-Player-10_build.9102.exe
впоймал эту гадость на Windows 7 64x ...каюсь по невнимательности, но эта гадость ничего страшного неделает а только грузит процессор на все 100% (оба ядра). NOD32 4.0.47 64bit нешарит походу про этот вирус ни черта, базы стоят свежак 16.01.2010
VICH вне форума   Ответить с цитированием
Старый 17.01.2010, 01:13      #8 (ссылка на пост)
MiraMaX166
Инквизитор
 
Аватар для MiraMaX166
 
Регистрация: 29.01.2008
Адрес: Омск
Сообщений: 2,290
MiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспорима
Информация

Отправить сообщение для MiraMaX166 с помощью ICQ Отправить сообщение для MiraMaX166 с помощью AIM Отправить сообщение для MiraMaX166 с помощью MSN Отправить сообщение для MiraMaX166 с помощью Skype™
По умолчанию

Проверяй Cure IT'ом, а, вообще, ставь-ка кашмарского, хоть не сразу, но заразы в сигнатуры добавляются, а значит лечить будет.
__________________
Хакер - это не профессия, а стиль жизни, в которой всё время идёшь вперёд, в которой испытываешь постоянный информационный голод и бросаешь вызов технологиям. Это путь бесконечной вереницы вопросов и ответов...


My PC: Case ZALMAN/ XEON X5460@3.16GHz/ ASUS P5P43TD PRO/ 16Gb RAM Dual DDR3 1333/ HDD WD 500Gb + HDD WD 740 Gb/ AMD Radeon R9 380 4Gb DX12/ Acer 22.5" Full HD (LED)/ Sound Microlab 80Watt
My Notebook: HP Pavilion g7 (QuadCore A10-4600M@2,3~3,2GHz TurboCore/ 8Gb RAM Dual DDR3 1600/ HDD WD Scorpio Blue 1Tb + Hitachi 1Tb/ AMD Radeon HD7660G+7670M 1Gb DX11/ FP 17.3" HD+ LED)
My Server: HPE ProLiant MicroServer Gen8 (XEON E3-1265LV2@2.5GHz/ 16Gb ECC RAM 1600/ 4x2TB Toshiba 2xRAID1/ ESXi 6.0)
My Phone: Samsung Galaxy Note 5/ Android 7.0/ 64Gb
My Work Phone: YotaPhone 2/ Android 6.0/ 32Gb/ Black
My Tab: Samsung Galaxy Note 10.1 2014/ Android 5.1.1/ 32Gb/ Flash mSD 64Gb


Почему "Винда-отстой" кричат громче всех те, кто и в Линухе ничего не понимают...
Говорим спасибо и жмём на возле аватара или кнопочку
MiraMaX166 вне форума   Ответить с цитированием
Старый 17.01.2010, 02:13      #9 (ссылка на пост)
VICH
Потерянный
 
Аватар для VICH
 
Регистрация: 17.01.2010
Сообщений: 2
VICH на пути к лучшему
Информация

По умолчанию

Cure IT ничего ксожалению не нашел =( ... а проц все также продолжает работать на 100% , не уж то переустанавливать прийдется

А вот и не пришлось =) ... я из под ХР проверку касперским с новыми базами сделал и вуаля все в норме ... NOD в топку!

Последний раз редактировалось VICH; 17.01.2010 в 04:17.
VICH вне форума   Ответить с цитированием
Старый 17.01.2010, 11:42      #10 (ссылка на пост)
MiraMaX166
Инквизитор
 
Аватар для MiraMaX166
 
Регистрация: 29.01.2008
Адрес: Омск
Сообщений: 2,290
MiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспоримаMiraMaX166 репутация неоспорима
Информация

Отправить сообщение для MiraMaX166 с помощью ICQ Отправить сообщение для MiraMaX166 с помощью AIM Отправить сообщение для MiraMaX166 с помощью MSN Отправить сообщение для MiraMaX166 с помощью Skype™
Смущение

Сообщение от VICH Посмотреть сообщение
Я из под ХР проверку касперским с новыми базами сделал и вуаля все в норме ... NOD в топку!
Что и требовалось доказать... Я вообще не понимаю тех, кто сидит на ноде - никаких преимуществ, один геморр... ИМХО
__________________
Хакер - это не профессия, а стиль жизни, в которой всё время идёшь вперёд, в которой испытываешь постоянный информационный голод и бросаешь вызов технологиям. Это путь бесконечной вереницы вопросов и ответов...


My PC: Case ZALMAN/ XEON X5460@3.16GHz/ ASUS P5P43TD PRO/ 16Gb RAM Dual DDR3 1333/ HDD WD 500Gb + HDD WD 740 Gb/ AMD Radeon R9 380 4Gb DX12/ Acer 22.5" Full HD (LED)/ Sound Microlab 80Watt
My Notebook: HP Pavilion g7 (QuadCore A10-4600M@2,3~3,2GHz TurboCore/ 8Gb RAM Dual DDR3 1600/ HDD WD Scorpio Blue 1Tb + Hitachi 1Tb/ AMD Radeon HD7660G+7670M 1Gb DX11/ FP 17.3" HD+ LED)
My Server: HPE ProLiant MicroServer Gen8 (XEON E3-1265LV2@2.5GHz/ 16Gb ECC RAM 1600/ 4x2TB Toshiba 2xRAID1/ ESXi 6.0)
My Phone: Samsung Galaxy Note 5/ Android 7.0/ 64Gb
My Work Phone: YotaPhone 2/ Android 6.0/ 32Gb/ Black
My Tab: Samsung Galaxy Note 10.1 2014/ Android 5.1.1/ 32Gb/ Flash mSD 64Gb


Почему "Винда-отстой" кричат громче всех те, кто и в Линухе ничего не понимают...
Говорим спасибо и жмём на возле аватара или кнопочку
MiraMaX166 вне форума   Ответить с цитированием
Ответ

Социальные закладки

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks Вкл.
Pingbacks Вкл.
Refbacks Вкл.

Быстрый переход


Реламный блок
 

Текущее время: 16:30. Часовой пояс GMT +6.


счетчик посещений
Rambler's Top100 Счётчик тиц

vBulletin Skin by MiraMaX166
Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2017, Jelsoft Enterprises Ltd. Перевод: zCarot
Время генерации страницы 0.26624 секунды с 26 запросами