?

Log in

No account? Create an account
Аутоаутопсия и аутопсия доктора-лектора
Март 31, 2010
10:40 am
[User Picture]

[Ссылка]

Previous Entry Поделиться Next Entry
взявши бесплатный антитроян Доктор Веб, нашёл 10 и убил 9 троянов (10-й не удаляется даже вручную).

в результате ушёл ряд глюков, имевших место быть.

зато в ЖЖ сегодня ничего не могу делать с кортинко - ни грузить в свой ЖЖ, ни копировать адрес в свойствах для вставки. А некоторые знакомые жалуются на другие траблы с ЖЖ. Хм.

УПД. А вот - сегодня:

(6 комментариев | Оставить комментарий)

Comments
 
[User Picture]
From:alextorch
Date:Март 31, 2010 04:34 pm
(Link)
Загрузите их LiveCD.
Проверьте им.
[User Picture]
From:ilya_ya
Date:Март 31, 2010 05:30 pm
(Link)
Как обзывается десятый троян, который не удаётся прибить, и где он обнаружился?
[User Picture]
From:phd_paul_lector
Date:Апрель 1, 2010 08:09 pm
(Link)
ммм, это, может, не троян, но определено Доктором как "инфицированный файл"; 9 были трояны, а это что, не знаю. Но он в симантеке!

C:\Documents and Settings\All Users.WINDOWS\Application Data\Symantec\Shared\QBackup\{73D45152-3069-4BE1-AFF7-0487B840E5BB}\ {….}.qbd & {…}.qbi
[User Picture]
From:ilya_ya
Date:Апрель 2, 2010 03:11 am
(Link)
Похоже, симантековский бэкап какой-то и в этом бэкапе вполне может быть забэкапленый троян. А удалять не даёт симантек.
А наличие трояна в Temporary Internet Files намекает, что заражение, скорей всего, было через дырку в IE. Кстати, дня два-три назад MS выпустили пакет заплаток для IE - рекомендую поставить.
[User Picture]
From:phd_paul_lector
Date:Апрель 2, 2010 08:26 am

...и это ещё не всё :(

(Link)
[User Picture]
From:ilya_ya
Date:Апрель 2, 2010 06:46 pm

Re: ...и это ещё не всё :(

(Link)
Что касается Trojan.Siggen, то мне встречались "самоходные" варианты этого трояна, которые лезут в систему из сети через незакрытые дыры системы.
Заплатки на винде все стоят? Виндовый фаерволл включён? Java, Adobe Reader и Adobe Flash свежие или не очень?
другой дневник, на ли-ру. С картинками и фотоальбомом! Разработано LiveJournal.com