kEDa (2.10.2008 20:46) писав:
якшо ти його скачаєш то він тебе знищить ж!)))
2
ВІРУС
Автор Гість_AZAZELO_*, 07.08.2005 – 23:00
Повідомлень в темі: 37
#21
-
- Користувачі
-
- 300 повідомлень
Профі
- Стать:Чоловік
- Місто:Шполяндія
Відправлено 02.10.2008 – 20:06
Якщо в архіві то ні.
#24
-
- Користувачі
-
- 3435 повідомлень
私は人々嫌い
- Стать:Чоловік
- Місто:Київ->НТУУ "КПІ"
Відправлено 02.10.2008 – 20:38
Зайди на якийсь порносайт та спробуй скачати трішки порнухи. Тут тобі сайт напише, щоб програвати відео тобі необхідно скачати кодек, скачауєш його і ти щасливий учасник бот-мережі та власник вірусу...не контрольованого. Щоправда порнушки так і не подивишся ;(
А ще можна почитати книжечку про руткіти, якщо цікавить контроль над машиною.
А ще можна почитати книжечку про руткіти, якщо цікавить контроль над машиною.
Повідомлення відредагував FT232BM: 02.10.2008 – 20:47
#25
-
- Користувачі
-
- 597 повідомлень
Генеральний писар
Відправлено 02.10.2008 – 20:44
FT232BM (2.10.2008 20:38) писав:
Зайди на якийсь порносайт та спробуй скачати трішки порнухи. Тут тобі сайт напише, щоб програвати відео тобі необхідно скачати кодек, скачауєш його і ти щасливий учасник бот-мережі та власник вірусу...не контрольованого. Щоправда порнушки так і не подивишся ;(
Я знаю , де є , але не скажу. А то ще вишле адміну цього сайту , і де ми будем про цицьки говорити?
#26
-
- Користувачі
-
- 2566 повідомлень
т-зло, т-дурепа, т-невдаха, т-піся, т-ононіміст. я звьозда.
- Стать:Жінка
- Місто:Олімп
Відправлено 02.10.2008 – 20:48
Мда, FT232BM, читай уважніше - я після одного дрінка, а дочитала: в архіві.
Спаркс, (соррі, не знаю чому, але далі ПЛ у мене не діють) щось мені здається, що хочеш зробити комусь подарок - краще задумайся, чи варто.
Спаркс, (соррі, не знаю чому, але далі ПЛ у мене не діють) щось мені здається, що хочеш зробити комусь подарок - краще задумайся, чи варто.
#27
-
- Користувачі
-
- 3435 повідомлень
私は人々嫌い
- Стать:Чоловік
- Місто:Київ->НТУУ "КПІ"
Відправлено 02.10.2008 – 21:01
Цитата
Мда, FT232BM, читай уважніше - я після одного дрінка, а дочитала: в архіві.
Цитата
Якщо в архіві то ні.
Інша справа авторани на флешках, які постійно настрій псують. Я їх відімкнув. А ще створюйте обмежені облікові записи для повсякденного користування. Також уважно ставтесь до браузерів та їх вразливостей. Нівякому разі не використовуйте ІЕ.
#28
-
- Користувачі
-
- 300 повідомлень
Профі
- Стать:Чоловік
- Місто:Шполяндія
Відправлено 03.10.2008 – 06:26
FT232BM (2.10.2008 22:01) писав:
Якщо ти не запустиш файл на виконання, то він тебе не знищить.
Інша справа авторани на флешках, які постійно настрій псують. Я їх відімкнув. А ще створюйте обмежені облікові записи для повсякденного користування. Також уважно ставтесь до браузерів та їх вразливостей. Нівякому разі не використовуйте ІЕ.
Інша справа авторани на флешках, які постійно настрій псують. Я їх відімкнув. А ще створюйте обмежені облікові записи для повсякденного користування. Також уважно ставтесь до браузерів та їх вразливостей. Нівякому разі не використовуйте ІЕ.
Evol (2.10.2008 21:06) писав:
тут шось є. сам не пробував
bublik (2.10.2008 21:44) писав:
А може він хоче комусь в архіві вислати. Ну треба помститись за якусь образу.
Я знаю , де є , але не скажу. А то ще вишле адміну цього сайту , і де ми будем про цицьки говорити?
Я знаю , де є , але не скажу. А то ще вишле адміну цього сайту , і де ми будем про цицьки говорити?
Мож в кого є як написати вірус?
#29
-
- Користувачі
-
- 140 повідомлень
Постійний житель
- Стать:Чоловік
- Місто:Lviff-city
#30
-
- Користувачі
-
- 3010 повідомлень
Я повернувся !
- Місто:Scorpio const.
Відправлено 03.10.2008 – 10:16
во тут http://ankosat.at.ua/load/1-1-0-60 генератор з купою можливостей
#31
-
- Користувачі
-
- 2601 повідомлень
Дивний незнайомець
- Стать:Чоловік
- Місто:Павутина
Відправлено 04.10.2008 – 18:48
БоБриК
генератор чого?
Теми з'єднано.
генератор чого?
Теми з'єднано.
#32
-
- Користувачі
-
- 184 повідомлень
Постійний житель
- Стать:Чоловік
- Місто:Місяця впав
Відправлено 30.11.2008 – 18:59
Порада: постав віртуальну машину, на ню Авіра антівірус, і нагрузи на ню всякої фігні з вірусами
коли Авіра вибє що знайдений вірус вибери Перейменувати і перемістити і всьо
коли Авіра вибє що знайдений вірус вибери Перейменувати і перемістити і всьо
#33
-
- Користувачі
-
- 108 повідомлень
Абориген
Відправлено 30.11.2008 – 19:27
я десь чув шо віруси нічо не роблять з компом поки їх не знайде антивірус. всже 2 роки без нього живу, навіть систему не перевстановлював
P.S. Ні раз перевстановив поміняв XP на VISTA 
P.S. Ні раз перевстановив
поміняв XP на VISTA
Повідомлення відредагував SancoVirus: 30.11.2008 – 19:28
#34
-
- Користувачі
-
- 42 повідомлень
Частий гість
Відправлено 30.11.2008 – 22:35
SancoVirus (30.11.2008 19:27) писав:
я десь чув шо віруси нічо не роблять з компом поки їх не знайде антивірус.
Трохи не так: віруси нічого не роблять з компом, поки він їх не знайде.
#35
-
- Користувачі
-
- 723 повідомлень
Генеральний писар
- Стать:Чоловік
Відправлено 15.01.2009 – 00:03
Проблема з вірусами мене вже задрала, і от пдхопивши чергового трояна вирішив таки дізнатись, шо він робить... результат мене вразив. Ось почитайте(цитую російською з viruslist.com):
Я був в шоці... нашо писати отакево, з такою кількістю всяких функцій...? Не думаю, шо комусь хотілось би сидіти і напрягати мозги раді якогось гівна...Дуже схоже на те що описав топікстартер.
вирішив таки дізнатись, шо він робить... результат мене вразив. Ось почитайте(цитую російською з viruslist.com):Цитата
Технические детали
Троянская программа. Является приложением Windows (PE EXE-файл). Имеет размер 117248 байт. Упакована при помощи UPX. Распакованный размер — около 280 КБ. Написана на Visual Basic.
Инсталляция
После запуска троянец создает в системном каталоге Windows каталог с именем "DETER177" и копирует в него свое тело под именами "lsass.exe", "smss.exe" и "svсhоst.exe":
%System%\DETER177\lsass.exe
%System%\DETER177\smss.exe
%System%\DETER177\svсhоst.exe
После этого меняет атрибуты каталога и созданных файлов на "скрытые" и "системные".
Кроме того, копирует свое тело в системный каталог Windows под именами "ctfmon" и "АHTОMSYS19.exe":
%System%\ctfmon.exe
%System%\АHTОMSYS19.exe
Следует обратить внимание, что некоторые буквы в названиях этих файлов указаны в русской кодировке.
Для автоматического запуска при каждом следующем старте системы троянец добавляет ссылку на свой исполняемый файл в ключи системного реестра:
[HKLM\Software\Microsoft\CurrentVersion\Run]
"ctfmon" = "%System%\ctfmon.exe"
"lsass" = "%System%\DETER177\lsass.exe"
[HKLM\Software\Microsoft\CurrentVersion\Winlogon]
"Shell" = "Explorer.exe %System%\АHTОMSYS19.exe"
Для введения пользователя в заблуждение файл троянца имеет иконку обычного каталога Windows. Деструктивная активность
Троянец отключает показ скрытых файлов для приложения Explorer.exe, устанавливая следующие параметры ключа системного реестра:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden" = "0"
"ShowSuperHidden" = "0"
Так же отключает показ расширений файлов для приложения Explorer.exe, устанавливая следующий параметр ключа системного реестра:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"HideFileExt" = "1"
Для предотвращения возможности восстановить эти параметры штатными средствами троянец отключает пункт меню "Свойства папки" для приложения Explorer.exe, устанавливая следующий параметр ключа системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoFolderOptions" = "1"
После чего троянец создает в системном каталоге Windows скрытый файл "рsаdоr18.dll":
%System%\рsаdоr18.dll
В этот файл троянец помещает следующие адреса электронной почты:
ot01_***@mail.ru
ot02_***@mail.ru
Также троянец извлекает из своего тела руткит "рsagоr18.sys". Данный файл помещается в рабочий каталог троянца. В данном рутките содержатся функции для скрытия файлов "рsаdоr18.dll" и "АHTОMSYS19.exe", а так же предоставление троянцу наивысшего приоритета в системе, что делает невозможным удаление троянских файлов и завершение троянских процессов.
При завершении работы системы данный файл удаляется, после чего создается снова при перезагрузке.
Во время работы троянец отслеживает появление в системе окон со следующими заголовками:
NOD32 2.5 Control Center
Сканер NOD32 по требованию - [Профиль центра управления - Локально]
Сканер NOD32 по требованию - [Профиль контекстного меню]
NOD32 - Предупреждение
Пpeдупpeждeниe Редактор конфиг
урации NOD32 - [Untitled]
Антивирус Касперского Personal
0- выполняется проверка...
Карантин
Настройка обновления
Настройка карантина и резервного хранилища
Выберите файл для отправки на исследование
AVP.MessageDialog
AVP.MainWindow
AVP.Product_Notification
AVP.SettingsWindow
AVP.ReportWindow
Agnitum Outpost Firewall - configuration.cfg
Настройка системы
Редактор реестра
RegEdit_RegEdit
В случае обнаружения такие окна будут закрываться автоматически.
Также троянец отслеживает появление в системе флеш-устройств. В случае обнаружения троянец копирует туда свое тело под именем "CDburn.exe" и создает файл "autorun.inf" со ссылкой на свое тело. Таким образом, файл троянца будет автоматически запущен при каждом следующем подключении данного устройства.
Также троянец собирает на зараженном компьютере адреса электронной почты и рассылает на них письмо без темы следующего содержания:
Я незнаю ее там помоему небыло(((... вот, посмотри http://softclub.land...rarРекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
Перезагрузить компьютер в «безопасном режиме» (в самом начале загрузки компьютера нажать и удерживать F8, а затем выбрать пункт Safe Mode в меню загрузки Windows).
Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
Удалить файлы, созданные троянцем:
%System%\DETER177\lsass.exe
%System%\DETER177\smss.exe
%System%\DETER177\svсhоst.exe
%System%\ctfmon.exe
%System%\АHTОMSYS19.exe
%System%\рsаdоr18.dll
Удалить ключи системного реестра:
[HKLM\Software\Microsoft\CurrentVersion\Run]
"ctfmon" = "%System%\ctfmon.exe"
"lsass" = "%System%\DETER177\lsass.exe"
Перезагрузить компьютер в обычном режиме.
Заменить ключи системного реестра:
[HKLM\Software\Microsoft\CurrentVersion\Winlogon]
"Shell" = "Explorer.exe %System%\АHTОMSYS19.exe"
на
[HKLM\Software\Microsoft\CurrentVersion\Winlogon]
"Shell" = "Explorer.exe"
----------------------------------------------------------------------------------------------------------------
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden" = "0"
"ShowSuperHidden" = "0"
"HideFileExt" = "1"
на
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden" = ""
"ShowSuperHidden" = ""
"HideFileExt" = ""
----------------------------------------------------------------------------------------------------------------
[HKLM\Software\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoFolderOptions" = "1"
на
[HKLM\Software\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoFolderOptions" = ""
Проверить все флэш-накопители, которые подключались к зараженному компьютеру, на наличие следующих файлов в корневом каталоге:
CDburn.exe
autorun.inf
Если такие файлы существуют, удалить их.
Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
Троянская программа. Является приложением Windows (PE EXE-файл). Имеет размер 117248 байт. Упакована при помощи UPX. Распакованный размер — около 280 КБ. Написана на Visual Basic.
Инсталляция
После запуска троянец создает в системном каталоге Windows каталог с именем "DETER177" и копирует в него свое тело под именами "lsass.exe", "smss.exe" и "svсhоst.exe":
%System%\DETER177\lsass.exe
%System%\DETER177\smss.exe
%System%\DETER177\svсhоst.exe
После этого меняет атрибуты каталога и созданных файлов на "скрытые" и "системные".
Кроме того, копирует свое тело в системный каталог Windows под именами "ctfmon" и "АHTОMSYS19.exe":
%System%\ctfmon.exe
%System%\АHTОMSYS19.exe
Следует обратить внимание, что некоторые буквы в названиях этих файлов указаны в русской кодировке.
Для автоматического запуска при каждом следующем старте системы троянец добавляет ссылку на свой исполняемый файл в ключи системного реестра:
[HKLM\Software\Microsoft\CurrentVersion\Run]
"ctfmon" = "%System%\ctfmon.exe"
"lsass" = "%System%\DETER177\lsass.exe"
[HKLM\Software\Microsoft\CurrentVersion\Winlogon]
"Shell" = "Explorer.exe %System%\АHTОMSYS19.exe"
Для введения пользователя в заблуждение файл троянца имеет иконку обычного каталога Windows. Деструктивная активность
Троянец отключает показ скрытых файлов для приложения Explorer.exe, устанавливая следующие параметры ключа системного реестра:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden" = "0"
"ShowSuperHidden" = "0"
Так же отключает показ расширений файлов для приложения Explorer.exe, устанавливая следующий параметр ключа системного реестра:
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"HideFileExt" = "1"
Для предотвращения возможности восстановить эти параметры штатными средствами троянец отключает пункт меню "Свойства папки" для приложения Explorer.exe, устанавливая следующий параметр ключа системного реестра:
[HKLM\Software\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoFolderOptions" = "1"
После чего троянец создает в системном каталоге Windows скрытый файл "рsаdоr18.dll":
%System%\рsаdоr18.dll
В этот файл троянец помещает следующие адреса электронной почты:
ot01_***@mail.ru
ot02_***@mail.ru
Также троянец извлекает из своего тела руткит "рsagоr18.sys". Данный файл помещается в рабочий каталог троянца. В данном рутките содержатся функции для скрытия файлов "рsаdоr18.dll" и "АHTОMSYS19.exe", а так же предоставление троянцу наивысшего приоритета в системе, что делает невозможным удаление троянских файлов и завершение троянских процессов.
При завершении работы системы данный файл удаляется, после чего создается снова при перезагрузке.
Во время работы троянец отслеживает появление в системе окон со следующими заголовками:
NOD32 2.5 Control Center
Сканер NOD32 по требованию - [Профиль центра управления - Локально]
Сканер NOD32 по требованию - [Профиль контекстного меню]
NOD32 - Предупреждение
Пpeдупpeждeниe Редактор конфиг
урации NOD32 - [Untitled]
Антивирус Касперского Personal
0- выполняется проверка...
Карантин
Настройка обновления
Настройка карантина и резервного хранилища
Выберите файл для отправки на исследование
AVP.MessageDialog
AVP.MainWindow
AVP.Product_Notification
AVP.SettingsWindow
AVP.ReportWindow
Agnitum Outpost Firewall - configuration.cfg
Настройка системы
Редактор реестра
RegEdit_RegEdit
В случае обнаружения такие окна будут закрываться автоматически.
Также троянец отслеживает появление в системе флеш-устройств. В случае обнаружения троянец копирует туда свое тело под именем "CDburn.exe" и создает файл "autorun.inf" со ссылкой на свое тело. Таким образом, файл троянца будет автоматически запущен при каждом следующем подключении данного устройства.
Также троянец собирает на зараженном компьютере адреса электронной почты и рассылает на них письмо без темы следующего содержания:
Я незнаю ее там помоему небыло(((... вот, посмотри http://softclub.land...rarРекомендации по удалению
Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для её удаления необходимо выполнить следующие действия:
Перезагрузить компьютер в «безопасном режиме» (в самом начале загрузки компьютера нажать и удерживать F8, а затем выбрать пункт Safe Mode в меню загрузки Windows).
Удалить оригинальный файл троянца (его расположение на зараженном компьютере зависит от способа, которым программа попала на компьютер).
Удалить файлы, созданные троянцем:
%System%\DETER177\lsass.exe
%System%\DETER177\smss.exe
%System%\DETER177\svсhоst.exe
%System%\ctfmon.exe
%System%\АHTОMSYS19.exe
%System%\рsаdоr18.dll
Удалить ключи системного реестра:
[HKLM\Software\Microsoft\CurrentVersion\Run]
"ctfmon" = "%System%\ctfmon.exe"
"lsass" = "%System%\DETER177\lsass.exe"
Перезагрузить компьютер в обычном режиме.
Заменить ключи системного реестра:
[HKLM\Software\Microsoft\CurrentVersion\Winlogon]
"Shell" = "Explorer.exe %System%\АHTОMSYS19.exe"
на
[HKLM\Software\Microsoft\CurrentVersion\Winlogon]
"Shell" = "Explorer.exe"
----------------------------------------------------------------------------------------------------------------
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden" = "0"
"ShowSuperHidden" = "0"
"HideFileExt" = "1"
на
[HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden" = ""
"ShowSuperHidden" = ""
"HideFileExt" = ""
----------------------------------------------------------------------------------------------------------------
[HKLM\Software\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoFolderOptions" = "1"
на
[HKLM\Software\Microsoft\Windows\CurrentVersion\policies\explorer]
"NoFolderOptions" = ""
Проверить все флэш-накопители, которые подключались к зараженному компьютеру, на наличие следующих файлов в корневом каталоге:
CDburn.exe
autorun.inf
Если такие файлы существуют, удалить их.
Произвести полную проверку компьютера Антивирусом Касперского с обновленными антивирусными базами (скачать пробную версию).
#36
-
- Користувачі
-
- 3018 повідомлень
Т Чарівне Гімно 2009
- Стать:Не скажу
- Місто:мами
Відправлено 15.01.2009 – 00:42
Pit (15.01.2009 00:03) писав:
Проблема з вірусами мене вже задрала, і от пдхопивши чергового трояна вирішив таки дізнатись, шо він робить... результат мене вразив. Ось почитайте(цитую російською з viruslist.com):
Я був в шоці... нашо писати отакево, з такою кількістю всяких функцій...? Не думаю, шо комусь хотілось би сидіти і напрягати мозги раді якогось гівна...Дуже схоже на те що описав топікстартер.
вирішив таки дізнатись, шо він робить... результат мене вразив. Ось почитайте(цитую російською з viruslist.com):Я був в шоці... нашо писати отакево, з такою кількістю всяких функцій...? Не думаю, шо комусь хотілось би сидіти і напрягати мозги раді якогось гівна...Дуже схоже на те що описав топікстартер.
переважно гуляє на флешках.
#37
-
- Користувачі
-
- 723 повідомлень
Генеральний писар
- Стать:Чоловік
Відправлено 15.01.2009 – 00:47
Кава з козявками... (15.01.2009 01:42) писав:
да.. з такою штукою зустрічався.. класна..
переважно гуляє на флешках.
переважно гуляє на флешках.
А ти той вірус вилікував?
#38
-
- Користувачі
-
- 3018 повідомлень
Т Чарівне Гімно 2009
- Стать:Не скажу
- Місто:мами
Відправлено 15.01.2009 – 01:16
Pit (15.01.2009 00:47) писав:
Класна-не то слово...))
А ти той вірус вилікував?
А ти той вірус вилікував?
зламав паролю на одміні, намагався залізти в безпечному режимі в реєстр.
думав знесу його з процесів, потраплю в реєстрер. ну я точно не пам ятаю шо я так ковиряв..
я десь читав шо його можна глюканути через ІЕ, а потім інсталити Касперського (останю версію) і той наче його замочить.
я ж просто зняв вінт, підрубив до іншої тачки і покіляв його Авірою. потім реанімував вінду.
доречі рекомендую ЮЗБ Секюріті юзати.. і завалити в реєстрі авторан. тоді ця гадіна не пролізе стопудово.
офіґєть.. скільки софту вже тре на комп пихати для захисту..
антивірус, фаєрволл, захист ЮЗБ...
через років 200, люди будуть в гумових рукавичках за машинами працювати)
Повідомлення відредагував Кава з козявками...: 15.01.2009 – 01:14
Кількість користувачів, що читають цю тему: 1
0 користувачів, 1 гостей, 0 анонімних
