Movik

Lazycat, спасибо!
Похоже. нашел гада!

Изображения

скан вируса заставки 6ноя2012.jpg (22.2 Кб, 49 просмотров)

__________________
С уважением, Movik

ТЦ Лорант

Ну вы даете. Я думал, баннеры вымерли давно по причине легкого уничтожения)

__________________
Специализированный техцентр по обслуживанию автомобилей Renault

Тел.: (495) 6-69-59-69, (495) 768-2639

Excalibur

Movik, Миш, на будущее, для поиска в инете лекарства, набираешь "вирус" и номер телефона, на который просят положить денег, всё у тебя список сайтов на которых будет подробно написано, как убить гада

__________________
"не мир пришел Я принести, но меч" (с) от Матфея 10.34

fedot

Проще поставить нормальный антивирус и забыть про это раз и навсегда.

@nchou$

А это какой? Потому что с касперским ловили такую фигню, доктор вэб настолько тормозит комп, что доводит до бешенства, Аваст мне кажется, вообще до одного места...

__________________

Под самым красивым хвостом павлина скрывается самая обычная куриная жопа. Так что меньше пафоса, господа.
Человек - это или с детства или никогда

vch

Не знаю.... Последнее время Каспер отлавливает и блокирует практически все.... Плюс на его сайте есть программы разблокировки.... Не хочу сказать, что он идеален, но при постоянном обновлении 99% все отлавливается......

__________________
Не кормите троллей, не отвечайте им и они вымрут сами

fedot

У меня дома стоит Mсafee, на работе корпоративный Norton.
Mcafee мне больше нравится, так как не тормозит совсем.
Вирусов я не ловил наверно лет 8-мь уже как.
Последняя попытка была из Skype, предлагали экзешник скачать.
Единственное, что эти антивирусы буржуйские, поэтому вирусы "западного" разлива они начинают распознавать быстрее Касперского, а "наши" вирусы наоборот с запозданием на 1-2 суток от Касперского.

А вообще лучший анивирус - это правильное поведение при ползание по интернету.

Excalibur

есть ряд вирусов, оформленных в виде обычных программ или скриптов
для любого антивируса - это обычные программы, а раз так, то зачем их блокировать? вот они и не реагируют
посмотрите Мишин скриншот, там обычный экзешник, таких на компе миллионы
антивирусы видят вмешательство в чужие исполняемые файлы или библиотеки
здесь свой исполнимый файл, всё в порядке

__________________
"не мир пришел Я принести, но меч" (с) от Матфея 10.34

fedot

Ага, как же. И этот вирусочек прописал себя в стартап, иначе он заставкой не стал бы.
А это действие должно быть отловлено антивирусом, так что фиговый антивирус.
Забыл добавить, что эта сволочь небось ещё и управление клавиатурой перехватывает при старте, такое тоже должен антивирус ловить.

Excalibur

для общего понимания как это работает:
пользователь (к примеру) заходит на некий сайт (впервые, по поисковику)
он видит сайт и вроде всё в порядке НО
поверх страницы оформлена "невидимая кнопка", размером с экран (программеры поймут сразу о чём речь), видимая часть кнопки имеет размер 1 пиксел
для решения юридических вопросов на кнопке написано, что вы соглашаетесь с тем, что вам сейчас будет загружен файл на компьютер и претензий не имеете
всего этого, разумеется на кнопке, с размером 1 пикс прочитать невозможно но оно там есть, значит формальный вопрос решён
далее куда бы вы не кликнули (да хоть на "закрыть окно"), вы всё-равно нажимаете эту "невидимую кнопку", соответственно подтверждаете своё согласие
далее запускается некий скриптик, который прописывает необходимое в реестр и закачивает "нужный" файл, который для антивируса - ничто иное, как "обычная программа", которых миллион
и всё, "превед медвед! какдила?" )))))))))))))))))

спасти от этого надёжно может только один способ: заходить в инет только под учётной записью пользователя с ограниченными правами
других вариантов надёжной защиты нет

ЗЫ: именно это, кстати, делают все яблочники, поэтому им ничего не страшно в инете )))))))))))))

добавлено через 2 минуты
с какой это стати??? ))))))))))))) любая программа постоянно что-то пишет в реестр это штатная работа виндового софта, реестр для этого и создан
в нём нет мест "писать вот сюда, а вот сюда нельзя", в нём везде можно писать кому угодно и что угодно, если ты работаешь под правами администратора

__________________
"не мир пришел Я принести, но меч" (с) от Матфея 10.34

@nchou$

Это-то верно, но помимо нас правильных, есть еще пользватели кому за 50)))

__________________

Под самым красивым хвостом павлина скрывается самая обычная куриная жопа. Так что меньше пафоса, господа.
Человек - это или с детства или никогда

fedot

Вот это действие будет заблокировано антивирусом с вопросом для Вас: Такой-то ресурс пытается записать то-то и то-то. Запретить или разрешить?

Не вводите в заблуждение людей. Любые изменения в рееестер отслеживаются антивирусом, если вы при установке разрешили этой программе писать в реестр и вносить изменения в систему, то антивирус это пропустит. Для всех других программ это будет запрещено.

SanSan

Поставил нормальный AntiWinLocker (убийца баннеров).

fedot

Ну если у вас такой бардак на компьютере, то не удивительно будет, если вам когда-нибудь грохнут там все

Excalibur

это не у меня такой бардак, это у подавляющего большинства, потому что ответив сотню-другую раз на вопрос "разрешить?/запретить?" среднестатистический пользователь блокирует и антивирусы и файрволы и пр. пр.
если у вас на компе стоит 3 программы, то я вам искренне завидую, потому что у меня их глубоко за сотню, поэтому самый простой и надёжный способ - в инет под правами обрезанного пользователя, всё

__________________
"не мир пришел Я принести, но меч" (с) от Матфея 10.34