Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Бизнес-решения > Скрипты, программы и технические решения
Дата
USD/RUB58.8610
BTC/USD0.0000
Скрипты, программы и технические решения Обсуждаем скрипты, программы и новые технологии.

Закрытая тема
Опции темы Опции просмотра
Старый 21.12.2010, 08:06   #1
balamutik
Страдаю приступами политических высеров.
 
Аватар для balamutik
 
Регистрация: 12.12.2007
Сообщений: 2,091
Бабло: $371825
По умолчанию Антивирус и ахуевшие блокираторы

Увидел спам в контакте,думал прикольный лендинг,очередные платные архивы за смс,решил посмотреть что внутри,хорошо хоть в безопасной среде додумался на левой тачке запустить,оказалось блокиратор,а через пару часов нашёл обзор http://news.drweb.com/show/?i=1406&lng=ru&c=9
Заебался руками вычищать его,откат системы не получалось сделать пока не удалил весь мусор из рестра и винды.Стоял каспер лицензионный,вот думаю может какой другой поставить?Например очень приглядываюсь к нортону360.
Сам то такие ехе не запускаю,а теже предки например любят по всякой хуйне полазить.
__________________
http://goo.gl/duXu9C - парсер контента, 08C8ACDC7131414A промокод на скидку 40%.http://goo.gl/JUU4Lu - 100% бонус первого платежа + месяц халявы на VPS по промокоду EBP1EYB.
balamutik вне форума  
Старый 21.12.2010, 08:17   #2
super
Ебланнед
 
Регистрация: 03.06.2008
Сообщений: 3,848
Бабло: $432125
По умолчанию

а чё другой, нет, если конечно софт используется широко и грузится хорошо, то да, а если софт каких - либо людей, а не партнёрки например, то ни один антивирь не спалит

p.s.
super вне форума  
Старый 21.12.2010, 08:21   #3
rusawm
Bitcoin to the moon!
 
Аватар для rusawm
 
Регистрация: 19.10.2008
Адрес: горный аул
Сообщений: 2,206
Бабло: $519930
По умолчанию

проактивку надо было на макс выкручивать, плюс не сидеть под админом
rusawm вне форума  
Старый 21.12.2010, 08:22   #4
balamutik
Страдаю приступами политических высеров.
 
Аватар для balamutik
 
Регистрация: 12.12.2007
Сообщений: 2,091
Бабло: $371825
ТС -->
автор темы ТС По умолчанию

Ну собственно вопрос менять каспера на нортон или на что другое?))
__________________
http://goo.gl/duXu9C - парсер контента, 08C8ACDC7131414A промокод на скидку 40%.http://goo.gl/JUU4Lu - 100% бонус первого платежа + месяц халявы на VPS по промокоду EBP1EYB.
balamutik вне форума  
Старый 21.12.2010, 08:49   #5
DenverZ
Senior Member
 
Регистрация: 07.04.2010
Сообщений: 214
Бабло: $37395
По умолчанию

мне кажется если свежак (блокиратор) то рыпаться бесполезно =)
лучше не запускать всякую хрень...
DenverZ вне форума  
Старый 21.12.2010, 08:56   #6
kaufman
да, я за мир
 
Аватар для kaufman
 
Регистрация: 30.11.2010
Сообщений: 948
Бабло: $156900
По умолчанию

Цитата:
Сообщение от DenverZ
лучше не запускать всякую хрень...
Точно. Если уж сильно хочется запустить, то только под виртуалкой с отрубленной сетью, которую откатывать каждый раз к чистому состоянию.
Никакая проактивка от 0day надежно не спасает.
__________________
Криптор/обфускатор для JS скриптов
* привязка к домену * установка времени жизни скрипта * открытый код обфускатора
kaufman вне форума  
Старый 21.12.2010, 08:58   #7
balamutik
Страдаю приступами политических высеров.
 
Аватар для balamutik
 
Регистрация: 12.12.2007
Сообщений: 2,091
Бабло: $371825
ТС -->
автор темы ТС По умолчанию

Цитата:
Затем программа устанавливает себя в систему в качестве сервиса с именем zipdrivers. После этого созданный сервис запускается и производит поиск установленных в системе антивирусных продуктов. Если был найден один из антивирусных продуктов Dr.Web для Windows, то с вредоносного интернет-сервера скачивается дополнительный модуль, определяемый Dr.Web как Trojan.AVKill.2942.
Далее производится презагрузка компьютера в безопасный режим Windows и удаление из системы антивирусных программ следующих производителей:
# AGAVA;
# avast!;
# Avira;
# Agnitum;
# Comodo;
# Dr.Web;
# ESET;
# Kaspersky;
# McAfee;
# Symantec.
Для перезагрузки системы в безопасном режиме Trojan.VkBase.1 редактирует системный файл boot.ini, для Windows Vista и более поздних версий Windows используется системная утилита BCDEdit. В результате этих действий к параметрам загрузки системы добавляется параметр /safeboot:network, что соответствует запуску системы в Безопасном режиме с поддержкой сети.
Да уж,нихуёво думаю они бабла срубили))=)
__________________
http://goo.gl/duXu9C - парсер контента, 08C8ACDC7131414A промокод на скидку 40%.http://goo.gl/JUU4Lu - 100% бонус первого платежа + месяц халявы на VPS по промокоду EBP1EYB.
balamutik вне форума  
Старый 21.12.2010, 09:19   #8
kalombo
Senior Member
 
Аватар для kalombo
 
Регистрация: 20.04.2008
Сообщений: 598
Бабло: $115497
Отправить сообщение для kalombo с помощью ICQ
По умолчанию

Запрети права на изменение пары веток в реестре. На отключение диспетчера задач и на изменение оболочки с эксплорера на другую. Всё. Потом даже если что цепанешь, сможешь сразу её убрать без загрузочных дисков.
kalombo вне форума  
Старый 21.12.2010, 09:23   #9
balamutik
Страдаю приступами политических высеров.
 
Аватар для balamutik
 
Регистрация: 12.12.2007
Сообщений: 2,091
Бабло: $371825
ТС -->
автор темы ТС По умолчанию

Пары веток это каких? Есть мож статья по настройке от такой дряни?))=)
__________________
http://goo.gl/duXu9C - парсер контента, 08C8ACDC7131414A промокод на скидку 40%.http://goo.gl/JUU4Lu - 100% бонус первого платежа + месяц халявы на VPS по промокоду EBP1EYB.
balamutik вне форума  
Старый 21.12.2010, 12:19   #10
bablolover
Senior Member
 
Аватар для bablolover
 
Регистрация: 10.10.2010
Сообщений: 1,060
Бабло: $126610
По умолчанию

Цитата:
Сообщение от balamutik Посмотреть сообщение
Стоял каспер лицензионный,вот думаю может какой другой поставить?Например очень приглядываюсь к нортону360.
так дрвеб и поставь
они ж эту проблему порешали
__________________
покупаю худеющий ру-траф в любых кол-вах
стоимость смс на номер
bablolover вне форума  
Закрытая тема



Опции темы
Опции просмотра