Антивирус и ахуевшие блокираторы

[balamutik]

Увидел спам в контакте,думал прикольный лендинг,очередные платные архивы за смс,решил посмотреть что внутри,хорошо хоть в безопасной среде додумался на левой тачке запустить,оказалось блокиратор,а через пару часов нашёл обзор http://news.drweb.com/show/?i=1406&lng=ru&c=9
Заебался руками вычищать его,откат системы не получалось сделать пока не удалил весь мусор из рестра и винды.Стоял каспер лицензионный,вот думаю может какой другой поставить?Например очень приглядываюсь к нортону360.
Сам то такие ехе не запускаю,а теже предки например любят по всякой хуйне полазить.

[super]

а чё другой, нет, если конечно софт используется широко и грузится хорошо, то да, а если софт каких - либо людей, а не партнёрки например, то ни один антивирь не спалит

p.s.

[rusawm]

проактивку надо было на макс выкручивать, плюс не сидеть под админом

[balamutik]

Ну собственно вопрос менять каспера на нортон или на что другое?))

[DenverZ]

мне кажется если свежак (блокиратор) то рыпаться бесполезно =)
лучше не запускать всякую хрень...

[kaufman]

Сообщение от DenverZ

лучше не запускать всякую хрень...

Точно. Если уж сильно хочется запустить, то только под виртуалкой с отрубленной сетью, которую откатывать каждый раз к чистому состоянию.
Никакая проактивка от 0day надежно не спасает.

[balamutik]

Затем программа устанавливает себя в систему в качестве сервиса с именем zipdrivers. После этого созданный сервис запускается и производит поиск установленных в системе антивирусных продуктов. Если был найден один из антивирусных продуктов Dr.Web для Windows, то с вредоносного интернет-сервера скачивается дополнительный модуль, определяемый Dr.Web как Trojan.AVKill.2942.
Далее производится презагрузка компьютера в безопасный режим Windows и удаление из системы антивирусных программ следующих производителей:
# AGAVA;
# avast!;
# Avira;
# Agnitum;
# Comodo;
# Dr.Web;
# ESET;
# Kaspersky;
# McAfee;
# Symantec.
Для перезагрузки системы в безопасном режиме Trojan.VkBase.1 редактирует системный файл boot.ini, для Windows Vista и более поздних версий Windows используется системная утилита BCDEdit. В результате этих действий к параметрам загрузки системы добавляется параметр /safeboot:network, что соответствует запуску системы в Безопасном режиме с поддержкой сети.

Да уж,нихуёво думаю они бабла срубили))=)

[kalombo]

Запрети права на изменение пары веток в реестре. На отключение диспетчера задач и на изменение оболочки с эксплорера на другую. Всё. Потом даже если что цепанешь, сможешь сразу её убрать без загрузочных дисков.

[balamutik]

Пары веток это каких? Есть мож статья по настройке от такой дряни?))=)

[bablolover]

Сообщение от balamutik

Стоял каспер лицензионный,вот думаю может какой другой поставить?Например очень приглядываюсь к нортону360.

так дрвеб и поставь
они ж эту проблему порешали