О злобных вирусах.

[Upgrader]

Microsoft вирусы пишет

[K155TM2]

Вирус WannaCry Как подцепить?

[FitoKot]

Что, нужно срочно отмыть 300$ ?

[Fury]

[uquote="K155TM2",url="/forum/viewtopic.php?p=3104834#p3104834"]Вирус WannaCry Как подцепить?[/uquote]
Ни понимаю какой смысл хапнуть вирусняк, если только треша не хватает в жизни. Ну и ладно каждый по разному развлекается)))

[musor]

вам не понял юныепионерские пивалюбивые умы-хакерство для них игра в тренирофку мозга а смотреть как у соседа напротив телевизора смарт4Д начала казать вместо новостей -порнущку а вместо спокойной ночи малыщ-ужастик.. а в ближайщем смартфоне в зоне вайфая начали переводится невесть куда бабки со счета... и образовался мод пиринговой сети

[radteh]

Это ты сейчас на каком языке написал?

[musor]

на нащем котячем

[Новогодний кот]

[uquote="K155TM2",url="/forum/viewtopic.php?p=3104834#p3104834"]Вирус WannaCry Как подцепить?[/uquote]
А тебе с какими целями?

[sstvov]

Никогда такого не было и вот опять!

На виртуалке поймал в виндовс ХР Ничего не скачивал, ничего не запускал кроме баузера. Аж компьютер завис. А не завис бы я бы и не заподозрил ничего.

[Upgrader]

Браузер ловит. Он же старый, без фиксов безопасности. А новых под XP нету.

[horiz64]

я тут намедни VIND.VBS схватил Если честно то забыл уже когда последний раз с ним сталкивался.

[x84pavel84x]

Если что, для справки. Иногда бывает так, что прибегают ко мне в панике, говорят, что данные с флешки пропали, после того, как они вставляли её в компьютер родителей/соседа/друга/на работе и так далее. На самом деле подлый вирус перемещает файлы в папку с одной чёрточкой, вроде _ и делает их скрытыми, ставя специальный атрибут и выводя вредоносные ссылки с тем же названием, если щёлкнуть на такой, например, документ, он откроется, но вместе с тем запустится вирус из соседней папки, которая может называться WindowsServices и тоже скрытая. Если пролечить такую флешку антивирусом, тот, естественно, удалит ссылки, но файлы то останутся скрытыми, снять с них атрибут скрытый через проводник невозможно. Для того, чтобы снять атрибут с файлов, нужно воспользоваться командной строкой, запустив от имени администратора. При этом нужно обязательно посмотреть букву флешки! Если вы примените команду на системном томе, система может потом не загрузиться! Предположим, что буква флешки D.

Код: Выделить всё

cd D:

ATTRIB -H -S /S /D

Потом спокойно перенести файлы из папки в корень и удалить лишние папки, которые создал вирус.

[Asaba]

Я такие команды не осилил.
Загрузился с компакт диска, увидел все скрытое на жестком диске и изменил атрибуты вручную привычными способами. При это вредоносные приложения весом 186 кб (тиражирующиеся в папки) тоже легко ищутся поиском и удаляются вручную. Также надо найти файл авторан и .dll . Их найти можно выяснив по атрибутам вирусных файлов время и дату инфицирования. С флешками проделал также.
Кажется потом лазил в реестр и исправлял сокрытие системных файлов и папок.
Итог - вылеченная ХРюша.

[x84pavel84x]

Такой ремонт тоже подходит. Особенно отмечаю правильность загрузки с диска, потому что в это время вирус неактивен. Если система хорошо заражена, то использую два вида загрузочных дисков, касперского и доктора веба. Мне оставили заражённую инфраструктуру, Active Directory, кудесник один, липовый системный администратор, мне немало пришлось помучиться, чтобы всё это привести в порядок. Шлюзы заменил сразу, на pfSense, продукт бесплатный. На работе использую централизованную систему управления Kaspersky Security Center. Настроить сию приблуду изначально непросто, но стоит того. Если кому надо, могу подсказать первоначально развёртывание. Особенно опасны вирусы шифровальщики, это нужно помнить всегда и выстраивать защиту так, чтобы не плакать горькими слезами потом.

[radteh]

Вирус 186kiB? Он поди VCRedistributable просит?Совсем вирмейкеры зажрались.