Помогите разобраться!

Сейчас на форуме: kris_sexy, Wenzel, r0lka (+5 невидимых)

Посл.ответ	Сообщение
Shidla Ранг: 60.1 (постоянный) Активность: 0.12↘0 Статус: Участник	Создано: 06 марта 2006 23:45 · Личное сообщение · #1 Заразили меня Х/З где, но интересно стало что мне скажут профи... Расскажите пожайлуста, что конкретно делают эти проги: 1) flash-multfilms.narod.ru/Prog/MATRIX.RAR 2) flash-multfilms.narod.ru/Prog/NOEXEC.RAR P.S.: просьба поделиться инфой, как от этой хрени избавиться! P.P.S.: советую их не запускать! Всем заранее спасибо!

dMNt Ранг: 45.7 (посетитель) Активность: 0.05↘0 Статус: Участник EBFE	Создано: 07 марта 2006 00:36 · Личное сообщение · #2 первый архив не смотрел, а во втором - очередная модификация spysheriff (или их конкурентов ) тебе сюда - virusinfo.info/showthread.php?t=4312&highlight=spysheriff
Shidla Ранг: 60.1 (постоянный) Активность: 0.12↘0 Статус: Участник	Создано: 07 марта 2006 14:47 · Поправил: Shidla · Личное сообщение · #3 dMNt, что он делает я знаю , но интересно другое - КАК?!?!
dMNt Ранг: 45.7 (посетитель) Активность: 0.05↘0 Статус: Участник EBFE	Создано: 07 марта 2006 14:51 · Личное сообщение · #4 Shidla что "КАК?" как обои меняет? как в реестр записывает? там нет абсолютно ничего интересного
Shidla Ранг: 60.1 (постоянный) Активность: 0.12↘0 Статус: Участник	Создано: 07 марта 2006 14:56 · Личное сообщение · #5 dMNt, нет! Как они умудряются просачиваться на комп?!
dMNt Ранг: 45.7 (посетитель) Активность: 0.05↘0 Статус: Участник EBFE	Создано: 07 марта 2006 15:07 · Личное сообщение · #6 ыыы а как умудряются лазить по порносайтам не имея антивируса и фаервола? не ставя обновления на винду? так и проникают
Shidla Ранг: 60.1 (постоянный) Активность: 0.12↘0 Статус: Участник	Создано: 07 марта 2006 15:11 · Личное сообщение · #7 dMNt 1) По порнухе я не лазил (разве что брат); 2) Антивирус стоял, стоит, и будет стоять! Но фаервола нет... 3) Обновленя винды я делаю!
Ara Ранг: 1288.1 (!!!!), 273thx Активность: 1.29↘0 Статус: Участник	Создано: 07 марта 2006 16:48 · Личное сообщение · #8 Shidla пишет: 1) По порнухе я не лазил (разве что брат); АХТУНГ!!!!!!! Shidla пишет: 2) Антивирус стоял, стоит, и будет стоять! Но фаервола нет... АХТУНГ!!!!!!!!!!!!!!! Shidla пишет: 3) Обновленя винды я делаю! Читаем выше.
Myk Ранг: 22.2 (новичок) Активность: 0.01↘0 Статус: Участник	Создано: 07 марта 2006 18:17 · Личное сообщение · #9 Кто-то уже когда-то писал, что когда речь идет о порносайтах, по ним лазил кто угодно - брат, племянник, муж сестры, но только не сам рассказчик
Shidla Ранг: 60.1 (постоянный) Активность: 0.12↘0 Статус: Участник	Создано: 07 марта 2006 18:38 · Поправил: Shidla · Личное сообщение · #10 Ara и Myk! Можете не верить! Но тему я для этого вроде открывал!
Viktoro Ранг: 116.9 (ветеран) Активность: 0.04↘0 Статус: Участник	Создано: 07 марта 2006 19:52 · Личное сообщение · #11 вот что пишет Dr.WEB: 1 файл: Trojan.Matrix 2 файл: Trojan.Fakealert ----- Nothing just happens. You choose it to happen.
stahh Ранг: 127.3 (ветеран) Активность: 0.07↘0 Статус: Участник	Создано: 07 марта 2006 21:00 · Личное сообщение · #12 Способов проникновения на комп - море.Ну, например, скрытый фрейм на странице, а в нем ссылка с джаваскриптом, которая указывает на загрузчик.Загрузчик - прога размером от 8 до 20 кил, которая тока и делает, что закачивает конкретный файл на машину.Если б у тебя стоял файрволл, то периодически выскакивало бы окно с сообщением типа :"Приложение load.exe запрашивает исходящее соединение с адресом .........."(аутпост в режиме обучения).Загрузчиков, как и бацил в сети - навалом.Вставить линк с джавой может любой ламер.Если у тебя в винде стоят настройки по умолчанию, - то вири могут спокойно входить и выходить.Можешь все запретить в "Свойствах обозревателя", но тогда половина сайтов не будут грузиться. Можно все это дело контролировать вручную, "но в то время, как наши космические корабли бороздят просторы вселенной" умные люди решили автоматизировать все это дело. И придумали файрвол. От всех бед не спасет, но от ламеров закроет.
Viktoro Ранг: 116.9 (ветеран) Активность: 0.04↘0 Статус: Участник	Создано: 08 марта 2006 00:34 · Поправил: Viktoro · Личное сообщение · #13 stahh пишет: скрытый фрейм на странице, а в нем ссылка с джаваскриптом, которая указывает на загрузчик stahh пишет: Вставить линк с джавой может любой ламер плакалЪ, хорошие у тебя знания джавы... а если совсем уж серъёзно, то, как минимум бегом к Ильфаку, качай и устанавливай заплатку (wmf) к ослу сорц: castlecops.com/downloads-file-499-details-Ilfaks_Temporary_WMF _ Patch.html скомпиленная: castlecops.com/downloads-file-496.html или "фирменную": www.microsoft.com/technet/security/Bulletin/ms06-001.mspx Лично я доверился Крису Касперски и поставил Ильфаковский хотфикс... ----- Nothing just happens. You choose it to happen.

Для печати