Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Проверьте вирус:) (http://forum.oszone.net/showthread.php?t=235495)

Efimalex 28-05-2012 01:16 1923697

Проверьте вирус:)
 
Господа, решил поучится борьбе с вирями, первое что пришло в голову это винлоки. Скачал на виртуалку 2 винлока, один вообще простой, он первый в архиве, а второй ( Название в архиве xxx_video ) сложнее. Вобщем как от него правильно избавится. Дело в том что после того как в реестре все поменял, после заражения, винда доходит до выбора пользователя, вводишь пароль, попадаешь на пустой рабочий стол, и система опять выкидывает тебя к выбору пользователя. Избавился от этого, только заменой системных файлов с WinPE. ЭТо вирь такой или я что то сам снес лишнее?:) Пароль на архив winlock

Efimalex 28-05-2012 11:54 1923829

Забыл написать, что он "ставился" в AppData, от куда я его тоже удалял.

S.R 28-05-2012 16:38 1923995

Ответ из вирлаба
Цитата:

porn_video.exe_ - Trojan-Ransom.Win32.SAM.bh
xxx_video.exe_ - Trojan-Ransom.Win32.PornoAsset.aup

iskander-k 28-05-2012 17:25 1924028

Цитата:

Цитата Efimalex
решил поучится борьбе с вирями »

Выучиться можете здесь

Efimalex 28-05-2012 18:15 1924049

S.R спасибо, что то я забыл что можно в инете проверить, поскольку на виртуалку я антивирь не поставил пока. iskander-k, я про этот сайт знаю, очень много там хорошего материала на данную тему.


Время: 03:10.

Время: 03:10.
© OSzone.net 2001-