Klez

Blast · Конфигурация компьютера

http://www.viruslist.ru/viruslist.html?id=145171832

komin1987 · Отправлено: **06:16, 18-05-2004** | #3

Так я ж написал, что с этой разновидностью мы справились. Осталась ещё четверка и какая-то ещё.

Blast · Конфигурация компьютера

komin1987
ну вот например Е модификация - http://www.viruslist.ru/viruslist.html?id=145171786
они совершенно незначительно отличаются в проявлениях, но способы борьбы с ними абсолютно одинаковы
Если же у тебя что-то другое, то как по мне в первую очередь нужно определить что у тебя в процессах лишнего, затем прошерстить всю автозагрузку, после того как вычистишь из этих мест можно приступать к сканированию. Лучше всего если есть возможность взять винт зараженной машины и поцепить его на заведомо здоровую с которой и производить сканирование. Если же такой возможности нет, то неплохим вариантом может оказаться утилита Kaspersky Anti-Virus Rescue Disk - загрузочные дискеты c системными файлами ОС Linux, антивирусный сканер, антивирусные базы, занимает 4 дискеты. Сканирование с дискет займет немного времени и это намного удобнее и надежнее чем вычищать заразу вручную.
Конечно проще бороться со зверьем зная врага в лицо, то есть зная какой именно вирус поселился в системе, тогда можно с относительной уверенностью сказать куда и что этот гад прописывает - ключи реестра, исполняемые файлы, etc.
В случае с зараженной сетью все действия те же, но предварительно отключение от сети, вплоть до выдергивания шнурка для пущей надежности...

mogr · Отправлено: **14:57, 18-05-2004** | #5

снимаешь диск. цепляешь на чистую тачку и лечишь

komin1987 · Отправлено: **16:11, 18-05-2004** | #6

mogr
Очень дельное предложение, если в сетке порядка 20 компуков и на каждом эта зараза.
Blast
Нали вот ещё одну гадину: klez.4532 (кажется так). С эти так же бороться или всё-таки есть какие-то утилы для их удаления?

Blast · Конфигурация компьютера

komin1987
от клеза (всех модификаций) я знаю только AVP`шный clrav - ftp://ftp.kaspersky.ru/utils/clrav/ , возможно нсть утили и от других производителей, но мне о них не известно

komin1987 · Отправлено: **20:23, 18-05-2004** | #8

Нашёл прогу под названием Stinger. Кто-нить знает, эффективна ли она или нет?

mogr · Отправлено: **06:34, 19-05-2004** | #9

komin1987
20 компов это маленькое кол-во компов.
стингер если новую версию скачать.
но может так случится что запустив на компе заразном вирус стингер заразит тоже. так что опять всё насмарку.