Мелкие практические вопросы

musor

так это в любом теле модеме 1сим 1имей 2сим 2 имей 3 и тд некоторые 2 симочники старых образцов киты имели 1имей там была проблема-видело в сети 1оператора 1сим -в наших сетях тоесть или разные операторы на разных сим или...толка 1 в сети.... там шло тупое временое мултиплексирование SiM средствами чипсета по протоколу который в рашке с некоторых пор закрыли...
перестали работать и эмуляторый на 2 и 3 симы для 1симочников...
про мас -мак можно менять относително легко из инженерного меню а у роутера есть режим прозрачного мак-он берется от главного компа -это для операторов с привязкой к мак
для кабелного надо както инасе определят сетапбокс вот имей и ползуют...осталось выяснить где он хранится чтобы...

Реклама

korob

IMEI в этом роутере используется встроенным VoIP-шлюзом через/поверх UMTS для IP-телефонии при регистрации в сети Vodafone.

Реклама

musor

там еще и апаратный VoIP- охренеть...в сети Vodafone. тоесть у нас абсолютно бесполезен без перешивки

Martel-

Наблюдал на днях вирусную проблему.

Есть ноутбук, который по специфике работы контачит с разными флешками от разных пользователей.
И вот кто-то , из этих разных, занес в ноут какую-то гадость.
После втыкания в этот ноут другой флешки она заражается и все папки на ней превращаются из, например ИКС, в ИКС.ехе
И антивирусник видит её как вирус и не предлагает лечить, а предлагает удалить или в карантин. При удалении убивает нафиг всю папку. А если сканировать всю флешку, то убивает все папки.
Вот же-ж...зараза какая противная.

Кто нибудь славливал такое?
И где эта зараза может сидеть в ноуте?

Реклама

oleg63m

сделай видимыми невидимые и системные файлы, часто такие вируса создают свои екзешники, а настоящие файлы прячут, сделав невидимыми. поробуй сменить антивирус. не все антивири лечут.
и потом, если помнишь день когда эта фигня началась, поищи в системе файлы, созданные в тот день.
делов то...
и потом, глянь в автозагрузку, наверняка там прописана какая-нить хрень непотребная
Хотя, с твоими знаниями....

Реклама

Martel-

oleg63m писал(а):сделай видимыми невидимые и системные файлы, часто такие вируса создают свои екзешники, а настоящие файлы прячут, сделав невидимыми.

Да, согласен, это хорошо бы. Когда-то знал, как это делать. Но теперь уж забыл, к сожалению.

oleg63m писал(а):и потом, если помнишь день когда эта фигня началась, поищи в системе файлы, созданные в тот день.

Известны только три дня, в которые, скорее всего занесен вирус. Без конкретики.
Обнаружилось то позже.

Реклама

musor

это древний вирь но весма опасный с вероятностью 90% инфа на флехе уже потеряна хотя попробуйте
если были фотки джипег шанс есть вытянуть все другое сносите...
лучще полным форматирование с затиркой кодом F0h

Maykill

sfc /scannow для системы ( если хр но про это ни слова)
и Net-Worm.Win32.Kido removing tool для самой флэшки

и да- с такими познаниями- переустановка самое то

на будущее- не сувать что попало куда ненадо

зы
а ещё всякие антивирусные лайфсд ....хороши тем, что работают автономно от ОС
( кто в теме- поймут прелесть)

ypppu

Для начала можно научиться отличать папки от файлов. Потом - чем плохо заходить в систему под администраторской учёткой. Затем понять что такое автозапуск и как с ним бороться. На закуску политики ограниченного использования программ.

oleg63m

такой вирус кажись у студентов звался folder. както приходилось отлавливать. еще на пентиум III.
не подуайте что я учился тогда, дочка в универе гдето хватонула. а я к ней в гости приезжал. вот всю ночь и прохарился, правда победил частично. файлы не спас, пришлось большинство удалить, а вот заразу прибил
кстати на сайте касперского были примочки от таких вирей

-serg-

Для одиноко стоящего компьютера уместно употребить Kaspersky Rescue Disk 10.
(Скачать, записать, почитать, полечить).
Вирус с описанными симптомами, пример простого лукавства. (Несколько лет назад встречался регулярно).
Флешку вставляем (в не зараженный компьютер) с прижатой клавишей Shift, настраиваем отображение расширений и скрытых, системных файлов.
Все *.exe можно убить, все прежнее содержимое (в полной сохранности) лежит в одной из скрытых папок.

musor

господа любители гравосей старый добрый FAR -наследник нортона рулит- покажет и папки скрытые и поможеет снять атрибут Hidden с спрятаных файлов екзещники и батники и CMD и INF -ним удалять беспощадно

Martel-

Спасибо за советы по заражению флешки.
Незадолго до заражения делал полную копию этой флешки на винт и инфа оттуда (около 8 гигов) продублирована. (ещё вчера флешку отформатировал , но обычным способом)
Больше меня волнует не флешка, а то что могло остаться в компе.
Привлеку одного спеца и посмотрим автозагрузку и просканирую весь комп.

musor

ЗАРАЗА ПРОПИСАЛАСЬ В РЕЕСТ И ПОМЕСТИЛА СВОЙ ФАЙЛ В ЯДРО! ЧИСТИТЬ НАДО ОТ НЕЕ ИНАЧЕ ЛЮБОЙ НОСИТЕЛЬ СРАЗУ ЗАРАЖЕН

Martel-

musor писал(а):ЧИСТИТЬ НАДО ОТ НЕЕ ИНАЧЕ ЛЮБОЙ НОСИТЕЛЬ СРАЗУ ЗАРАЖЕН

Чем чистить?

Спеца сегодня не было. Я скачал паучка доктора вэба (Dr.Web CureIt! — Лечащая утилита) и просканпировал весь комп.
Много чего нашел ( кряки в том числе) и кое что похожее по логике на эту заразу.
Рицикл какой-то...
Адрес его
С\рецикл
D\рецикл

Надеюсь это он и паучок его обезвредил. Dr.Web CureIt! реестр лечит?
При настройках сканирования-лечения я выставил всё по максимуму.

musor

нет реестр анвири не трогают -удаляют сам экзешник и кмд.... и правилно это
для чистки реестра от левых веток уже после всех лечений есть куча утилит на любителя
хитрость состоит в том что при доступе в сеть вирус сразу после6 перезагрукзки может появится снова-там прописан и виртуалный путь
поэтому перед сканированием убрать все другие антивири и отключить сетку физически -тоесть дернуть кабелт модем или роутер из сети питания после анвиря пройти чиску реестра прогой в лофлайне потом перегруз-ится и тока потом можно выйти в сеть-если у вас сетка с локалным хранилищнем на других винтах инадо и там так сделать...короче если на работе и не вы админ-озаботе его он за это и получает бабло а пивка ему подкинте литров 5 чтоб не серчал...

Martel-

Вот же ж..какая оказывается гадость.

musor писал(а):поэтому перед сканированием убрать все другие антивири и отключить сетку физически

Антивирусник я отключал и уходил из области сети (то есть сети там не было).
После сканирования-лечения утилитка попросила перезагруз, ято я и сделал.
Потом ещё включил сканирование, но уже малое. Оперативную память и ещё что-то из области С. Времени уже было мало на все.
Сканирование прошло до конца и угроз -0.

Может пролечился?

musor

может быть но если реест не почистить он может выловить егого из сети снова

Maykill

многие говнюки маскируются под работающие процессы ( не только вирусы)
потому иногда есть резоны проверять носитель ( диск) на чистом компьютере, установив его как дополнительный

Martel-

Maykill писал(а):иногда есть резоны проверять носитель ( диск) на чистом компьютере, установив его как дополнительный

Это в идеале.

musor писал(а):но если реест не почистить он может выловить егого из сети снова

Завтра попытаюсь с спецом (это личные контакты, никаких админов и сервис обслуги даже близко нету, в нашем бедном бюджетном заведении) глянуть реестр.
Сегодня поглядел, когда , скорее всего , занесен этот гад.
30и31 марта.

Значит все за эти числа из реестра вытереть?
Я ничего из прог давно уже не устанавливал и можно смело чистить?