![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Компьютеры + Интернет » Хочу все знать » Маскировка вируса |
|
Маскировка вируса
|
Забанен Сообщения: 5828 |
Сразу отмечу, тема может быть похожа на кандидата в раздел "Лечение систем от вредоносных программ", но по сути это не так.
Соседи опять поймали вирус, типичный винлокер. Вирус я выковырял вручную, и вот особенность: на диске С были две папки: одна нормальная "Windows" с начинкой ОС, и другая "Wіndows" - внутри у неё только сам вирус в виде подставного файла explorer.exe, т.е. визуально папки одинаковые, но ФС при этом позволила им лежать рядышком в одной директории, т.е. признала всё-таки разными. Всё это исправил, но остался нерешенным вопрос, как было набрано имя подставной папки? Ворд утверждает, что в этих словах буквы i разные. ASCII-символ? Как бы узнать, какой. Жирное имя папки скопировано через буфер обмена, можно использовать его для экспериментов. |
|
Отправлено: 21:03, 20-03-2013 |
Сообщения: 53585
|
Профиль | Отправить PM | Цитировать Цитата Leha Ares:
|
|
Отправлено: 21:31, 20-03-2013 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Забанен Сообщения: 5828
|
Petya V4sechkin,
Цитата:
|
|
Отправлено: 21:51, 20-03-2013 | #3 |
Будем жить, Маэстро... Сообщения: 6694
|
Профиль | Сайт | Отправить PM | Цитировать Leha Ares, украинская и белорусская раскладка рулит.
![]() |
------- Отправлено: 23:33, 20-03-2013 | #4 |
Ветеран Сообщения: 27449
|
Профиль | Отправить PM | Цитировать Цитата Leha Ares:
|
||
Отправлено: 08:10, 21-03-2013 | #5 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
[решено] Маскировка процессов | Sls2 | Лечение систем от вредоносных программ | 6 | 06-06-2011 19:26 | |
Последствия вируса | Neza | Лечение систем от вредоносных программ | 7 | 12-02-2011 21:01 | |
Вопрос - Копия вируса | vladstupak | Тест-форум | 6 | 06-12-2009 00:30 | |
Тело Вируса | ILLeGaLL | Хочу все знать | 15 | 26-05-2009 21:47 | |
Последствия вируса | nemo555 | Хочу все знать | 2 | 09-01-2008 08:26 |
|