| Автор |
Сообщение |
|
Мастер


Сообщений: 779
Комментариев: 16
Оценок: 0
Треков: 0
|
Hacked by 8BITS ! ! !
« Дата: 27/12/07 18:08 »
|
|
|
Тут нарвался на вирус от флэшки знакомого, благо заметил его, а вот мой аваст и другие антивирусы не видят его, 2 часа с попмощью 5 открытых FAR и реестром regedit в итоге избавился.
Определить есть ли вирус очень просто, если он присутствует на вашей машине, то в Internet Explorer в строке описания где пишеться о сайте найдёте, пример ReasonMusic.ru - Hacked by 8BITS (т.е в главной строке вашего браузера, там где скрыть, развернуть и крестик выхода)
Обычно лежит в корне всех дисков, с файлами: autorun.inf kernl32.exe.vbs - причём этот файл не видит никто кроме фара (ещё его копия лежит в WINDOWS\System32\)
вобщем синхронно очень быстро удалил все его копии что он чухнуть не успел и не успел заного создаться. Развил такую скорость переключения с 5 фарами и удалением что блин, тока с раза с третьего получилось его убить, а потом ещё в реестре его в 3 прописях поубивал. В итоге убил падлу.
Будьте бдительны. И пройдите по этой ссылке кто о нём не знает или чтобы знали чё делать: https://virusinfo.info/showthread.php?s=fe03f70cb7 9ae893bbdec98167081a4f&t=13166&goto=nextoldest
Там подробно описывают чё эт за вирус и.т.д _________________
  [img]https://img139.127.0.0.1/img139/2663/leoyc2.g if[/im
|
|
Мастер


Сообщений: 779
Комментариев: 16
Оценок: 0
Треков: 0
|
Re: Hacked by 8BITS ! ! !
« Дата: 27/12/07 18:09 »
|
|
|
Кароче, я предупредил на всякий случай. Вдруг кто не знает или столкнулся и не знает чё и как делать и откуда это. _________________
  [img]https://img139.127.0.0.1/img139/2663/leoyc2.g if[/im
|
|
Мастер


Сообщений: 779
Комментариев: 16
Оценок: 0
Треков: 0
|
Re: Hacked by 8BITS ! ! !
« Дата: 27/12/07 18:11 »
|
|
|
Теперь у меня стоит одновременно AVAST и NOD32 последние и с последними базами. На друг друга не жалются, конфликтов нету, кароч двойная защита.
Ну всё вроде сказал... _________________
  [img]https://img139.127.0.0.1/img139/2663/leoyc2.g if[/im
|

Сообщений:
Комментариев:
Оценок:
Треков:
|
Re: Hacked by 8BITS ! ! !
« Дата: 28/12/07 1:21 »
|
|
|
Блин, у тебя тема называется Hacked by 8BITS 0))
ну и что получается? Я поднимаю глаза - а в строке написано:
Reasonmusic - Hacked by 8BITS!!!
Ну зачем так издеваться????? ))))))))))))) Да, паганенький вирусок, у меня дружбан его словил. Нод видит его кстати?
|
|
Обитатель


Сообщений: 741
Комментариев: 4
Оценок: 0
Треков: 0
|
Re: Hacked by 8BITS ! ! !
« Дата: 28/12/07 10:06 »
|
|
|
Это троян, убивается при помощи утилиты autoruns с сайта Мелкософта. Плюс обычно процесс висит в оперативе, названия могут быть разные. Не забывайте про безопасный режим загрузки. В нём он обычно не стартует. _________________

|
|
Обитатель


Сообщений: 741
Комментариев: 4
Оценок: 0
Треков: 0
|
Re: Hacked by 8BITS ! ! !
« Дата: 28/12/07 10:09 »
|
|
|
Прекрасно видится каспером начиная с версии 6. _________________

|
|
Мастер


Сообщений: 779
Комментариев: 16
Оценок: 0
Треков: 0
|
Re: Hacked by 8BITS ! ! !
« Дата: 28/12/07 15:41 »
|
|
|
Не знаю насчёт НОДА, я его в ручную укакошил (заебался его грохать, когда удаляешь одну копию он себя в другом месте создаёт, в итоге еле как с большой скоростью кикнул синхронно вс е файлы дубликаты, был рад когда сам с ним справился саморучно), а потом тока НОД поставил!
Плять, не зря же предупредил.  _________________
  [img]https://img139.127.0.0.1/img139/2663/leoyc2.g if[/im
|
|
Activator


Сообщений: 167
Комментариев: 28
Оценок: 8
Треков: 2
|
Re: Hacked by 8BITS ! ! !
« Дата: 28/12/07 22:37 »
|
|
|
У меня процесс висел, назывался algsrvs.exe, а в задачах назывался Excel.exe. Так это тот же самый троян!
|