Проблема с вирсом

Butunin Klim · Отправлено: **12:51, 15-08-2006** | #2

Злой миха

Блин меня прут такие програмы

Скорее всего это просто какой-нить батник.
1. ПРоверь автозагрузку на наличие страных фаилов.
2. Проверь ключ в реестре на наличие запускаемой програмы.

ShaddyR · Конфигурация компьютера

Traktorist: какой Касп? С большой вероятностью этот вир сидит на удаленном компутере. Поставь файрвол.
Butunin Klim: угумс-с)) Зайчик зло-о-ой (с) КВН

Greyman · Конфигурация компьютера

Traktorist
Антивирусы со свежими базами? До кучи можешь проверить CureIT! от DrWeb. Заодно проверь подозрительые файлы в инете на ресурсах по мультипроверке (см. объявления в разделе ИБ). Ну и надо было конечно отослать эти подозрительные файлы в соответствующие антивирусные лаборатории для включения в базы, раз они их не находят (по крайней мере ответ должны дать, есть ли там что).

P. S.
Если базы свежие, а с мая они все еще его не обнаруживают, то вероятна его малораспространенность. Тогда напрашивается вероятность того, что это подброшенный "ручной" троян кого-то из твоих "друзей". Но даже если это "заказуха", то рассылка файлов по лабораториям должна бы со временем уже решить проблему. Не надо игнорировать эту возможность...

Butunin Klim · Отправлено: **13:25, 15-08-2006** | #5

Прикольно придумали если это так.
Все папки скрывает и создаёт имя фаила (тело программы).

Цитата:

9728Байт

Вполне уместно для TP7 Basic или С++

Greyman
Заказуха на 100%

Я такие проги рассылал в почтовые ящики своим жильцам дома(причем просто дискета в конверте и надписью Microsoft благодарит вас!). И вещао обьявление лечение СУПЕР СЛОЖНЫХ ВИРУСОВ! Всего 1000р
Это не реклама, такой трюк не повторяйте.

Выложи сюда фаил exe я деасблю его

Traktorist · Отправлено: **13:31, 15-08-2006** | #6

Greyman Касперский со свежими базами, на счёт остальных незнаю.
Вирус обитает в сети где больше 30 компьютеров. Всё время появляется на разных машинах.
Живой экземпляр в руки мне ещё не попал.
Завтра проверю Drweb.

ShaddyR Фаерволт на сервере не стоит. Соединение идёт напрямую через модем (модем вставлен в свич).
Возможно в сети есть заражённый компьютер, который заражает остальные только непойму как его вычеслить.

ShaddyR · Конфигурация компьютера

Traktorist

Цитата:

Фаерволт на сервере не стоит

так поставь его. И забудешь про эту и многие другие проблемы.

Butunin Klim · Отправлено: **14:20, 15-08-2006** | #8

Цитата:

Живой экземпляр в руки мне ещё не попал.
Завтра проверю Drweb.

Как так?
У тебя EXE есть это и еще живой экземпляр.
ShaddyR Прав на все 100% ты этим сократишь круг того что это за програмка, использует ли она сеть или только локальные машины.
Дай фаил любой exe который в место папки.
шли мне на мыло _в_профиле_

Traktorist · Отправлено: **16:25, 15-08-2006** | #9

Обнаружил объект называется опасное программное обеспечение Trojan.generic. PID 1556.
Обнаруживается антивирусом Касперским, если на него нажать.
Исходные фаил 1C.exe. Наверное находится на какой то машине.
Как бороться с этой напастью?
Единстевенный вариант который пока вижу искать 1С.exe на всех компьютерах.

Butunin Klim · Отправлено: **16:29, 15-08-2006** | #10

Или запустить касперьского и сканировать все фаилы с именем 1c во всей сети.