Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
PHP Puzzles. Авторы: Кузнецов М.В., Симдянов И.В. MySQL 5. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В. Социальная инженерия и социальные хакеры. Авторы: Кузнецов М.В., Симдянов И.В. Программирование. Ступени успешной карьеры. Авторы: Кузнецов М.В., Симдянов И.В. PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Разное

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: win32.hidrag
 
 автор: sancho   (07.06.2005 в 10:19)   письмо автору
 
 

Здраствуйте, понимаю, что не по адресу, но в других местах, ничего толкового не сказали. Проблема вот в чем, поймал у себя вчера вирус win32.hidrag (под тысячу зараженных файлов), везде про него пишут одно и тоже

Безобидный резидентный Win32-вирус. Заражает приложения Win32 (PE
EXE-файлы).
При заражении шифрует часть заражаемого файла.
При запуске зараженного файла инсталлирует себя в систему:
создаёт свою копию с именем "svchost.exe" (размером около 36K)
в каталоге Windows и регистрирует этот файл в ключе автозапуска системного
реестра:

HKLMSoftwareMicrosoftWindowsCurrent VersionRunServices
PowerManager = %WindowsDir%SVCHOST.EXE
Затем вирус остаётся в памяти Windows, рекурсивно ищет
и заражает PE EXE-файлы на всех доступных дисках, начиная с диска C:.
Вирус никак не проявляет своего присутствия в системе.
Вирус содержит зашифрованные строки:
Hidden Dragon virus. Born in a tropical swamp.
PowerManagerMutant

Касперский наделал резервных копий, после этого папка System Volume Information стала весить 3,5 ГБ. Как и написано выше в основном заражены экзешники, покоцал практически все дистрибутивы, после проверки ни одна из этих инсталях не запускается, хотя Касперский писал, что вылечил эти файлы. Подскажите, что делать, можно ли как то реально вылечить или придется удалять все зараженные файлы.

   
 
 автор: cheops   (07.06.2005 в 12:41)   письмо автору
 
   для: sancho   (07.06.2005 в 10:19)
 

Антивирус может удалить вирус, но последствия "безобидного" вируса они редко теперь исправляют, наверное мало, что можно сделать... попробуйте задать этот вопрос на специализированном форуме вроде http://forum.drweb.ru/ - может посоветуют чего дельного...

   
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования