Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Где находится сама картинка SMS-баннера?

Ответить
Настройки темы
Где находится сама картинка SMS-баннера?

Ветеран


Сообщения: 4527
Благодарности: 348


Конфигурация

Профиль | Сайт | Отправить PM | Цитировать


В прикрепленной теме "Разблокировка WinLock (SMS-вымогатель,смс-вымогатель,порнобаннер)" отписаться нельзя, поэтому завел отдельную тему.

Вопрос такой: на компе был SMS-баннер о том, что "вам предоставлен доступ к просмотру эротического видео...". В процессе борьбы с ним был загружен LiveCD, удалено всё содержимое корзины и папок временных файлов (восстановление системы было отключено, поэтому точки восстановления, которые могли бы и пригодиться в данном случае, удалять не пришлось). Кроме того, были удалены три файла с дикими названиями из корня диска C и три библиотеки с дикими названиями, находящиеся в папке SysFiles, явно неуместной на диске C. Затем агрегат был проверен Касперским, который ничего не нашел. Пока Каспер работал, был просмотрен реестр на предмет чего подозрительного в разделе Run - тоже ничего не нашлось. Также была просмотрена глазами папка System32 на предмет скрытых и нескрытых подозрительных по дате и названию файлов - ничего такого, опять же, не нашлось.

После перезагрузки баннер выплыл вновь. Затем, в процессе непродолжительной возни с разблокиратором-генератором на сайте DrWeb его удалось разблокировать и он благополучно исчез.

Но меня интересует, где вообще физически находилась эта картинка, если я очистил все временные папки, если комп не был подключен к интернету, если поиск по маске *.jpg, *bmp, *.scr и более-менее свежей дате не показал ничего подозрительного? Хотя, я, конечно, не все графические форматы, получается, проверил. Кто подскажет?

Отправлено: 18:37, 24-02-2010

 

Аватара для Drongo

Будем жить, Маэстро...


Сообщения: 6694
Благодарности: 1393

Профиль | Сайт | Отправить PM | Цитировать


truvo, Чёткого и всегда стандартного места для вирусов смс нет, всё зависит как от фантазии автора вируса, так и от модификации вируса. Это краткий перечень, учитывая что
Цитата truvo:
папка System32 »
была просмотрена.
Цитата:
C:\WINDOWS\Provisioning\Schemas
C:\WINDOWS\WinSxS\Manifests
C:\Documents and Settings\User\Local Settings\Temp
C:\Documents and Settings\All Users\Application Data
C:\Windows
C:\WINDOWS\Prefetch
Цитата truvo:
если поиск по маске *.jpg, *bmp, *.scr и более-менее свежей дате не показал ничего подозрительного? Хотя, я, конечно, не все графические форматы, получается, проверил. »
Может быть ещё и .cur или вот такие расширения: .pf, .tmp, .bin

Цитата truvo:
Затем, в процессе непродолжительной возни с разблокиратором-генератором на сайте DrWeb его удалось разблокировать и он благополучно исчез. »
Нет, это не так, он не мог пропасть, просто скажем так, деактивировался, но лежит где-то в системе, возможно ждёт своего часа X.

Я вам очень рекомендую проверить компьютер на наличие вирусов, даже если вы уверены, что их нет. Выполните рекомендации и прикрепите к следующему сообщению полученные логи.

-------
Правильная постановка вопроса свидетельствует о некотором знакомстве с делом.
3нание бывает двух видов. Мы сами знаем предмет — или же знаем, где найти о нём сведения.
[Quick Killer 3.0 Final [OSZone.net]] | [Quick Killer 3.0 Final [SafeZone.cc]] | [Парсер логов Gmer] | [Парсер логов AVZ]

http://tools.oszone.net/Drongo/Userbar/SafeZone_cc.gif

Это сообщение посчитали полезным следующие участники:

Отправлено: 18:50, 24-02-2010 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Где находится сама картинка SMS-баннера?

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Интерфейс - где находится картинка логона? geepnozeex Microsoft Windows 7 11 07-07-2009 21:51
Где находится этот ресурс? yurfed Microsoft Windows 2000/XP 1 05-04-2007 15:16
где находится dllcache? copok Microsoft Windows 2000/XP 9 10-12-2004 15:33
Где находится \RECYCLER\ ? lipa Microsoft Windows 2000/XP 6 29-06-2004 11:00
Где находится \RECYCLER\ ? lipa Хочу все знать 5 29-06-2004 07:22




 
Переход