Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
Самоучитель MySQL 5. Авторы: Кузнецов М.В., Симдянов И.В. PHP. Практика создания Web-сайтов (второе издание). Авторы: Кузнецов М.В., Симдянов И.В. MySQL 5. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В. Объектно-ориентированное программирование на PHP. Авторы: Кузнецов М.В., Симдянов И.В. Программирование. Ступени успешной карьеры. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Разное

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум (новые сообщения вниз) Структурный форум

тема: win32.hidrag

Сообщения:  [1-2] 

 
 автор: cheops   (07.06.2005 в 12:41)   письмо автору
 
   для: sancho   (07.06.2005 в 10:19)
 

Антивирус может удалить вирус, но последствия "безобидного" вируса они редко теперь исправляют, наверное мало, что можно сделать... попробуйте задать этот вопрос на специализированном форуме вроде http://forum.drweb.ru/ - может посоветуют чего дельного...

   
 
 автор: sancho   (07.06.2005 в 10:19)   письмо автору
 
 

Здраствуйте, понимаю, что не по адресу, но в других местах, ничего толкового не сказали. Проблема вот в чем, поймал у себя вчера вирус win32.hidrag (под тысячу зараженных файлов), везде про него пишут одно и тоже

Безобидный резидентный Win32-вирус. Заражает приложения Win32 (PE
EXE-файлы).
При заражении шифрует часть заражаемого файла.
При запуске зараженного файла инсталлирует себя в систему:
создаёт свою копию с именем "svchost.exe" (размером около 36K)
в каталоге Windows и регистрирует этот файл в ключе автозапуска системного
реестра:

HKLMSoftwareMicrosoftWindowsCurrent VersionRunServices
PowerManager = %WindowsDir%SVCHOST.EXE
Затем вирус остаётся в памяти Windows, рекурсивно ищет
и заражает PE EXE-файлы на всех доступных дисках, начиная с диска C:.
Вирус никак не проявляет своего присутствия в системе.
Вирус содержит зашифрованные строки:
Hidden Dragon virus. Born in a tropical swamp.
PowerManagerMutant

Касперский наделал резервных копий, после этого папка System Volume Information стала весить 3,5 ГБ. Как и написано выше в основном заражены экзешники, покоцал практически все дистрибутивы, после проверки ни одна из этих инсталях не запускается, хотя Касперский писал, что вылечил эти файлы. Подскажите, что делать, можно ли как то реально вылечить или придется удалять все зараженные файлы.

   

Сообщения:  [1-2] 

Форум разработан IT-студией SoftTime
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования