![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » Где находится сама картинка SMS-баннера? |
|
Где находится сама картинка SMS-баннера?
|
Ветеран Сообщения: 4527 |
В прикрепленной теме "Разблокировка WinLock (SMS-вымогатель,смс-вымогатель,порнобаннер)" отписаться нельзя, поэтому завел отдельную тему.
Вопрос такой: на компе был SMS-баннер о том, что "вам предоставлен доступ к просмотру эротического видео...". В процессе борьбы с ним был загружен LiveCD, удалено всё содержимое корзины и папок временных файлов (восстановление системы было отключено, поэтому точки восстановления, которые могли бы и пригодиться в данном случае, удалять не пришлось). Кроме того, были удалены три файла с дикими названиями из корня диска C и три библиотеки с дикими названиями, находящиеся в папке SysFiles, явно неуместной на диске C. Затем агрегат был проверен Касперским, который ничего не нашел. Пока Каспер работал, был просмотрен реестр на предмет чего подозрительного в разделе Run - тоже ничего не нашлось. Также была просмотрена глазами папка System32 на предмет скрытых и нескрытых подозрительных по дате и названию файлов - ничего такого, опять же, не нашлось. После перезагрузки баннер выплыл вновь. Затем, в процессе непродолжительной возни с разблокиратором-генератором на сайте DrWeb его удалось разблокировать и он благополучно исчез. Но меня интересует, где вообще физически находилась эта картинка, если я очистил все временные папки, если комп не был подключен к интернету, если поиск по маске *.jpg, *bmp, *.scr и более-менее свежей дате не показал ничего подозрительного? Хотя, я, конечно, не все графические форматы, получается, проверил. Кто подскажет? |
|
Отправлено: 18:37, 24-02-2010 |
Будем жить, Маэстро... Сообщения: 6694
|
Профиль | Сайт | Отправить PM | Цитировать truvo, Чёткого и всегда стандартного места для вирусов смс нет, всё зависит как от фантазии автора вируса, так и от модификации вируса. Это краткий перечень, учитывая что
Цитата truvo:
Цитата:
Цитата truvo:
Цитата truvo:
Я вам очень рекомендую проверить компьютер на наличие вирусов, даже если вы уверены, что их нет. Выполните рекомендации и прикрепите к следующему сообщению полученные логи. |
||||
------- Отправлено: 18:50, 24-02-2010 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Интерфейс - где находится картинка логона? | geepnozeex | Microsoft Windows 7 | 11 | 07-07-2009 21:51 | |
Где находится этот ресурс? | yurfed | Microsoft Windows 2000/XP | 1 | 05-04-2007 15:16 | |
где находится dllcache? | copok | Microsoft Windows 2000/XP | 9 | 10-12-2004 15:33 | |
Где находится \RECYCLER\ ? | lipa | Microsoft Windows 2000/XP | 6 | 29-06-2004 11:00 | |
Где находится \RECYCLER\ ? | lipa | Хочу все знать | 5 | 29-06-2004 07:22 |
|