Моё меню Общее меню Пользователи Правила форума Все прочитано
Вернуться   uForum.uz > GLOBAL > Информационная безопасность > Инциденты
Знаете ли Вы, что ...
...для каждой темы существует свой раздел. Изучите структуру форума. Если соответствующего раздела нет, то всегда есть раздел "Разное" :)
<< Предыдущий совет - Случайный совет - Следующий совет >>

Инциденты Обсуждение произошедших инцидентов информационной безопасности


Ответить

 
Опции темы Опции просмотра
Старый 16.04.2011 13:14   #21  
Аватар для norma762
Онлайн
Крыша
Трубочист
Сообщений: 2,084
+ 3,289  1,576/753
– 64  71/62

UzbekistanМой мир
Заразили комп вирусом Win32/Virut.NCW вирус не знаю как, наверно дали пропустить или архив распаковали. На компе стоит NOD32 версии 2.7 с обновленными базами естественно и он его поймал, и автоматом удалил. А теперь комп грузиться до пароля, после ввода пароля делает вид что грузиться и снова выходит на пароль. Вирус заразил все .ехе файлы, NOD32 не смог их вылечить и стал удалять вирус вместе с файлами. Данные не пропали. У кого есть описание этого вируса. В интернете бы поискал, но сегмент только по Узбекистану.
Ответить 
Реклама и уведомления
Старый 16.04.2011 13:38   #22  
Аватар для Concerned
Оффлайн
Сообщений: 2,431
+ 2,749  2,343/921
– 213  108/80

Zimbabwe
Цитата:
Сообщение от norma762 Посмотреть сообщение
NOD32 версии 2.7
лучше удалить и забыть как о страшном сне.
Переходите на четвертую версию, или ставьте смарт секьюрити.

У старой версии очень много дыр, т.к. ядро старое и давно уже не обновляется программа, тем более производителем прекращена поддержка этого продукта.
Ответить 
Старый 16.04.2011 14:15   #23  
Аватар для norma762
Онлайн
Крыша
Трубочист
Сообщений: 2,084
+ 3,289  1,576/753
– 64  71/62

UzbekistanМой мир
Цитата:
Сообщение от Concerned Посмотреть сообщение
У старой версии очень много дыр, т.к. ядро старое и давно уже не обновляется программа, тем более производителем прекращена поддержка этого продукта.
Всё это понятно! Есть свои сложности, четвертая версия входит в конфликт с программами установленными на прокси-сервере, без которых не настраиваются программы установленные на других компах. Мне нужно только описание и возможный вариант лечения от Win32/Virut.NCW .ехе файлов. не тратя время на переустановку. ну в моем случае поможет только переустановка, так как после проверки харда на другой машине было удалено 459 .ехе файлов. этим старым и дырявым NOD32 версии 2.7. Может есть другой антивирус который умеет лечить эту заразу? или скрипт, а не удалять вместе с зараженным файлом.
Ответить 
Старый 16.04.2011 14:27   #24  
Аватар для YUU
Оффлайн
LLC
Creator
Сообщений: 6,540
+ 2,703  2,505/1,517
– 568  364/251

Uzbekistan
Цитата:
Сообщение от norma762 Посмотреть сообщение
Всё это понятно! Есть свои сложности, четвертая версия входит в конфликт с программами установленными на прокси-сервере, без которых не настраиваются программы установленные на других компах. Мне нужно только описание и возможный вариант лечения от Win32/Virut.NCW .ехе файлов. не тратя время на переустановку. ну в моем случае поможет только переустановка, так как после проверки харда на другой машине было удалено 459 .ехе файлов. этим старым и дырявым NOD32 версии 2.7. Может есть другой антивирус который умеет лечить эту заразу? или скрипт, а не удалять вместе с зараженным файлом.
combofix только винда должна запускаться.
Ответить 
"+" от:
Старый 20.04.2011 10:27   #25  
Real ID Group
Аватар для Maksim Dozmorov
Оффлайн
AKA:DMV
Сообщений: 330
+ 369  308/138
– 16  7/6

Uzbekistan
Цитата:
Сообщение от norma762 Посмотреть сообщение
Может есть другой антивирус который умеет лечить эту заразу? или скрипт, а не удалять вместе с зараженным файлом.
Попробуйте avz 4
__________________
Макс Юстасу: "А здесь я лицо неофициальное и высказываю только свое личное мнение"
Ответить 
"+" от:
Старый 20.04.2011 13:39   #26  
Аватар для norma762
Онлайн
Крыша
Трубочист
Сообщений: 2,084
+ 3,289  1,576/753
– 64  71/62

UzbekistanМой мир
Kaspersky Virus Removal Tool 2010 9.0.0.722 (10.04.2011).exe лечит.
Ответить 
Старый 20.04.2011 13:58   #27  
Аватар для Concerned
Оффлайн
Сообщений: 2,431
+ 2,749  2,343/921
– 213  108/80

Zimbabwe
Цитата:
Сообщение от norma762 Посмотреть сообщение
четвертая версия входит в конфликт с программами установленными на прокси-сервере, без которых не настраиваются программы установленные на других компах.
Впервые слышу, о чем-то подобном.
Если софт крякнутый, или левый - в исключения, делов то...
Если мешает сетевой экран - ставьте не СС, а просто антивирус.

Оффтоп:
Вот не лень, искать инструкции по устранению вирусни, ставить кучу всяких программ, накачивать в них базы, запускать скрипты...
Когда есть простое решение - ставить современное по (уже не говорю конкретно о есет), которое будет мониторить и ""интеллектуально"" справляться с поставленной задачей (это я в противовес одноразовым сканерам, репеирам и прочей ерунде, которая к сожалению приобретает всё большую популярность).

Последний раз редактировалось Concerned; 20.04.2011 в 14:01.
Ответить 
Старый 20.04.2011 14:14   #28  
Аватар для norma762
Онлайн
Крыша
Трубочист
Сообщений: 2,084
+ 3,289  1,576/753
– 64  71/62

UzbekistanМой мир
Цитата:
Сообщение от Concerned Посмотреть сообщение
Вот не лень, искать инструкции по устранению вирусни, ставить кучу всяких программ, накачивать в них базы, запускать скрипты... Когда есть простое решение - ставить современное по (уже не говорю конкретно о есет), которое будет мониторить и ""интеллектуально"" справляться с поставленной задачей (это я в противовес одноразовым сканерам, репеирам и прочей ерунде, которая к сожалению приобретает всё большую популярность).
Вы и правда в это верите? Что будет мониторить и "интеллектуально" справляться.

Последний раз редактировалось norma762; 20.04.2011 в 14:20.
Ответить 
Реклама и уведомления
Старый 20.04.2011 15:28   #29  
Аватар для Concerned
Оффлайн
Сообщений: 2,431
+ 2,749  2,343/921
– 213  108/80

Zimbabwe
Оффтоп:
Цитата:
Сообщение от norma762 Посмотреть сообщение
Что будет мониторить и "интеллектуально" справляться.
Во всяком случае (не может же быть, что мой случай частный?), имея более-менее актуальное по, у меня отлично блокируется все что не надо (и без вреда удаляется, своевременно) и вместе с тем, все что надо - работает.
Ответить 
Старый 09.10.2012 14:43   #30  
Real ID Group Ultimate uParty Member Fujitsu
Аватар для Efim Kushnir
Оффлайн
Fujitsu
Sales Support Manager
Сообщений: 12,668
+ 7,841  10,189/4,436
– 61  36/35

UzbekistanОтправить сообщение для Efim Kushnir с помощью Skype™
Вчера по скайпу от доверенного пользователя получил ссылку вот с таким предварительным сообщением:



Любопытство закончилось потерей времени , т.к. в комп была включена флешка и внешний диск.
Антивирус не дал заразе проникнуть на комп и проблема ограничилась лечением флешки и диска.

Если кто еще нарвался, решение проблемы тут:
http://life-prog.ru/other.php?id=3
__________________
Я другой такой страны не знаю, где ... (с) Узбекистон - келажаги буюк давлат (с)
Ответить 
Ответить

Метки
вирус
Опции темы
Опции просмотра




Здесь представлены форумы: UZINFOCOM, ЦППМП, ГКСИТТ, PC.UZ, Microsoft, IBM, HP, Fujitsu, D-Link, Intel, Ассоциация IT, InfoCOM.UZ, BANK.UZ, ActiveCloud, Sarkor Telecom, BUZTON, Cisco Systems, NetDec, EVO, Sharq Telekom, EPSON, Cron Telecom.
Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2017, Jelsoft Enterprises Ltd. Перевод: zCarot
Advertisement System V2.5 By Branden
Центр UZINFOCOM


Новые 24 часа Кто на форуме Новички Поиск Кабинет Все прочитано Вверх