Total Commander

Maximus · (Separately) Posted: Tue Apr 17, 2007 15:37 Post subject: Mkar вирус

Завел себе недавно этого зверя :)
Подскажите чем можно вылечить.
Поискал в интернете - выяснил, что cureit от drweb может. Но проблема в том, что не могу его скачать нормально - два раза качал бытые архивы (причем по разному битые). Докачка с официального ФТП не докачивается.
Может кто знает альтернативный источник? Или имеет возможность выложить где-то?
Буду признателен за помощь.
_________________
tcPhonebook|AppLoader|Українізація TC|Ultimate Calendar

aLexx · (Separately) Posted: Tue Apr 17, 2007 17:43 Post subject:

Кстати, у меня на работе ФлешГет тоже иногда закачивает битые файлы.
Я, пользуясь HexWorkShop'ом и инструментом "Сравнить по содержимому",
восстанавливаю из 2-х файлов один. Попробуй.
А сам DrWeb можно качнуть с http://samlab.ws

DrShark · Joined: 21 Oct 2006 Posts: 911 Location: Kyiv, Ukraine

Попробуй обратится за помощью на форум virusinfo.info. Может, там даже есть готовое рещение.

Maximus · (Separately) Posted: Thu Apr 19, 2007 09:16 Post subject:

DeathStalker · (Separately) Posted: Thu Apr 19, 2007 09:39 Post subject:

Maximus
www.uks.ru/drweb-cureit.zip
когда скачаешь предупреди, а то меня админ за такое использование сервера по голове не погладит Smile

_________________
Гугль - это Матрица, чем меньше его спрашивать, тем слабее будут машины во время Великой Битвы
TC10.00b6 x86 Windows 10 x64 (Windows 7 x64)

Maximus · (Separately) Posted: Thu Apr 19, 2007 11:39 Post subject:

DeathStalker
Смотри личные сообщения.
_________________
tcPhonebook|AppLoader|Українізація TC|Ultimate Calendar

DeathStalker · (Separately) Posted: Thu Apr 19, 2007 11:56 Post subject:

Maximus
Если трафика не жалко, то можешь попробывать еще раз, я его сжал zip, см. ссылку выше, а надпись Secure Download - это на прокси проверка на вирусы происходит. В конце дня файл уберу.
_________________
Гугль - это Матрица, чем меньше его спрашивать, тем слабее будут машины во время Великой Битвы
TC10.00b6 x86 Windows 10 x64 (Windows 7 x64)

Maximus · (Separately) Posted: Thu Apr 19, 2007 12:23 Post subject:

Кнопка Save to disk как должна работать?
_________________
tcPhonebook|AppLoader|Українізація TC|Ultimate Calendar

DeathStalker · (Separately) Posted: Thu Apr 19, 2007 12:41 Post subject:

Вызвать диалог сохранения.
_________________
Гугль - это Матрица, чем меньше его спрашивать, тем слабее будут машины во время Великой Битвы
TC10.00b6 x86 Windows 10 x64 (Windows 7 x64)

Maximus · (Separately) Posted: Thu Apr 19, 2007 12:49 Post subject:

У меня не вызывает.
Но впрочем это не важно - я скачал с оф. сайта удачно. Можешь убирать файл.
Сейчас проверяю, но похоже, что он его не найдет и соответственно не обезвредит Smile

_________________
tcPhonebook|AppLoader|Українізація TC|Ultimate Calendar

Nik · Joined: 01 Jan 2005 Posts: 583 Location: Киров

У "Панды" есть онлайновый сервис для выявления и зачистки популярных вирей.
_________________
Качественный хостинг.

CaptainFlint · Joined: 14 Dec 2004 Posts: 6159 Location: Москва

Кстати, у Касперского тоже.
_________________
Почему же, ё-моё, ты нигде не пишешь "ё"?

Maximus · (Separately) Posted: Tue Apr 24, 2007 12:24 Post subject:

Просил помощи на форуме virusinfo.info. Там такие бюрократы. Больше к ним не пойду.

Выявил странную особенность этого вируса - если в безопасном режиме запустить зараженный файл, то он перестаёт быть зараженным. Странно, но факт.

И вот так я позапускал инфицированные файлы (штук 150), параллельно пряча неинфицированные в архивы (в архивы этот вирус лазить не умеет). Правда за каждым запуском он инфицирует еще один-два файла. Но вскоре все ехе-файлы, которые он умеет заражать оказались в архивах и ему не осталось что есть. От голода он истощал.
Сидит этот вирус в System32\Netstart\ (файл svchost.exe и др.) и позволяет он себя удалить в безопасном режиме сразу после загрузки. Удалил.
И еще он оставляет маленький хвостик в папке Temp в виде файла unpacker.exe (с именем мог ошибиться, но что-то в этом роде). Его тоже удалил и на домашнем компьютере об этом вирусе уже забыл.
Теперь надо провести такую же процедуру на рабочем.
_________________
tcPhonebook|AppLoader|Українізація TC|Ultimate Calendar