Внимание Вирус. Обсуждение вирусов.

По ОНТ сообщили что мдет некая атака на всю РБ и что могут пострдать даже НПЗ. Везде тишина.

Это там опять все не так поняли или нам послезавтра сообщят, что МТЗ и НПЗ не работают из-за хакерской атаки?

У нас в сети народ жалуется на Tvido.a

http://virusinfo.info/archive/index.php/t-10191.html

http://mediaforum.aplus.by/index.php?s=a3d753a44e9e5a95390849e271 ... opic=13552

Симантек не лечит, возможно спасает cureit от др. веба

RED (Y), я сам не болею cureit лечит народ в сети. Я просто предупредил. Опять таки - белорусский вирус

Fromage, Пробуй сканить чем нить типа Ad-Adware плюс глянь список процессов.

По поводу вирусов:

забавная фигня приключилась. Принес я домой на флеш-плеере APACER кой-какую инфу, Каспер нашел в ней несколько вирусов и все файлы удалил.

Теперь содержание плеера можно открыть проводником только в диалоге непосредственно после подключения. А если в нем нажать отмену, то потом после клика на значок съемного диска комп спрашивает , какой програмой его открывать. И никакой открыть не может.

Было у кого нибудь подобное?

RED (Y),

не могли подробнее, что за файл в коре? Скрытых файлов на флешке не нашел... такая же фигня, после того как прошелся каспером...

Bond, James Bond

, по-моему к флешке должен прилагаться диск с прогой для форматирования. Оно наверно поможет. А вот память плееров формату видимо не подлежит

Давеча запустился BANCER пробрался со спамом через e-mail ( почему попустил это ТУТ БАЙ?), сожрал sfc_os.dll , в итоге перестал работать принтер.

Антивирус Аваст сработал, но до этого вирус уже пошел гулять. Пришлось копировать поврежденный файл с рабочей системы.

У двух знакомых за последние два дня легла винда.

Общие симптомы:

- во время выхода в интернет

- срабатывает антивирус (нод32 со старыми базами в обоих случаях)

- компьютер может зависнуть или перезагрузиться

- дальше при старте винды во время выбора пользователя (до ввода пароля, если он есть) компьютер, немного подумав, перезагружается или показывает синий экран смерти

Один из компов посмотрел: в безопасном грузится, но отключение всех программ из автозагрузки не помогает.

При расследовании в папке Temp был найден файл winlogon.exe, прописанный в реестре для автоматической загрузки.

Восстановление системы, откат на контрольную точку не работает.

Переустановка винды поверх старой системы застряет на 34 минуте (есть подозрение, что это уже просто проблемма с драйверами контроллера sata или ide).

Такая тема уже была, поэтому даю полную информацию.

система Windows XP, McAffe FW и Antivirus

обладаю следующей информацией:

вирус распространяется по wi-fi, сам управляя настройками и передавая себя куда угодно.

файл заменяет какие-то системные файлы так, что появляется сообщение о восстановлении системных файлов с диска.

вирус изменяет волпепер на такой же, но BMP, создаёт файл в каталоге c:\windows\system32\ussr_??????.bmp

не обнаруживается в hijackthis, AnVir.

после перезагрузки вирус блокирует действия антивируса и выдаёт ошибку "неправильный файл ntdll.dll" для файрвола.

В безопасном режиме система вываливается в перезагрузку сразу после появления окна входа в систему.

после sfc /scannow система перестаёт загружаться.

вирус действует не постоянно. Выбрал свой волпепер, открыл в панели управления "звуки", нормально. Открываю "установка-удаление программ" - из текущего волпепера делает .bmp, кладёт в c:\windows\system32\ussr_??????.bmp (вопросы - случайно выбранные маленькие символы латинской раскладки).