Узбекский троян на флэшке и борьба с ним

[Dimanich]

Поделюсь своим опытом. Троян копировался на флешку под видом папок с расширением ехе Антивируса с новыми базами у меня не было.
Ручное удаление образовавшихся файлов не помогало. Просмотрел Диспечер задач. Нашел процесс :services.exe
Просмотрел автозапуск и список процессов. Там не было этого процесса. Пришлось через regedit его следы подчищать

[DarkUser]

Сообщение от 0zz

Пуск -> Выполнить -> cmd -> OK Далее в черном окошке необходимо поочередно вводить команды, после каждой команды нажимая клавишу Enter: 1) e: 2) dir /x Первая команда делает диск Е активным. Если буква носителя отличается, вместо Е перед двоеточием указывайте вашу букву. Вторая команда отображает список папок и файлов на носителе. Если в списке присутствует E2E2~1, выполните команду, которая переименует папку: 3) ren E2E2~1 NewFolder

А еще святой водой окропить можно.. с примерно тем-же успехом.

Сообщение от diploboy

У нас форуме есть такая тема, на счет Антивирусов. Там все уверяют что НОД32 это круче. После этой вируса, 99% знакомые и знакомые знакомых перешли в КИС..

при включенной в винде "автозагрузки" с флешки, не спасут ни НОД ни КИС ни молитвы.

Сообщение от Dimanich

Нашел процесс :services.exe Просмотрел автозапуск и список процессов. Там не было этого процесса. Пришлось через regedit его следы подчищать

Из "Windows\System32" не забудте удалить. Что-б уж наверняка.

[Abdurohman]

Сообщение от DarkUser

ни КИС

DarkUser, Вы когда последнюю версию КИС использовали?..

[Gebo]

Сообщение от diploboy

DarkUser, Вы когда последнюю версию КИС использовали?..

А вы когда нить хард святой водой окраплять не пробывали? Мне вот батюшка посоветовал, так теперь никакие вирусы не берут. АМИНЬ.

[Erkin Kuchkarov]

Оффтоп:

Сообщение от Gebo

Мне вот батюшка посоветовал, так теперь никакие вирусы не берут. АМИНЬ.

А мой папа умер

[Gebo]

Оффтоп:

Сообщение от Erkin Kuchkarov

А мой папа умер

Мой тоже, когда мне было 10. Потому хожу за мудрыми советами в церковный приход к тамошнему батюшке.

[Sean]

Оффтоп:

Сообщение от DarkUser

А еще святой водой окропить можно

Не хочется уходить в оффтоп, но мне ребята в НБУ лет 10 назад рассказывали как ездили в область потому что у них сервак (комп который под сервак сделан наверное) полетел подряд раза три и как они ужаснулись увидев там капли крови - оказывается мулла приходил и петуха резали возле компа Может байки, но рассказывали и клялись что было в одном из областных филиалов.

Я только не понял почему узбекский троян? Из за буквы Ў что ли, так как я понял последствия кода (ну типа когда набираешь Alt и цифровой код). А чтобы на заразиться нужно Касперского обновлять вовремя, а вот если уже вирус сидит в компе то касперский не вылечит, придется чуть чуть пошаманить, и не забыть из реестра почистить. А так помню года 4 или 5 назад этот вирус так затормозил компы в сети, что ходили сами и чистили с помощью ProcessExplorer и RegistryEditor.

[DarkUser]

Сообщение от diploboy

DarkUser, Вы когда последнюю версию КИС использовали?..

нет, как и предпоследнюю и пред-предпоследнюю... а что, это обязательное условие отсутствия вирусов на компе?

[Abdusalim Nursaidov]

Вот касперский установите и обновление каждый день зделайте проблема не будеть сейчас у меня градус выше измениния за оибки граматику

[Abdurohman]

Сообщение от DarkUser

нет, как и предпоследнюю и пред-предпоследнюю... а что, это обязательное условие отсутствия вирусов на компе?

Нет.

Сообщение от DarkUser

при включенной в винде "автозагрузки" с флешки,

При включение флешки, КИС автоматически блокирует autorun.inf с предлагает очистит флешку от вирусов.

Сообщение от Gebo

А вы

Оффтоп:

Я не РУССКИЙ.. Так что шутка не по теме..

Сообщение от Sean

петуха резали возле компа

Оффтоп:

Выдал я таких в Японии, когда люди приходили к Монахам.. что бы они...