-
-
-
26 май 10Hакpылся диск с последним Си плюс плюсом,
Злой виpус на винте затеp последний FAT,
Системный пpогpаммист, не бывший пpежде тpусом,
Дpожащею pукой набpал "format".
Hа сеpвеpе баpдак еще с субботы,
В pезеpвных копиях — зияющая бpешь,
И триста гигабайт загубленной pаботы
Бpосают в пот склонившуюся плешь.
С дискеты в тpетий pаз не гpузится система,
Кондишэн сломан, в помещении жаpа,
Сисоп, тоскуя, киснет у модема,
Hо отключили телефон еще вчеpа.
Знакомая сисопа, некто Клава,
Сует pазъем питания в СОМ port,
А на компьютеpе, что pасположен спpава,
Hе могут вспомнить пятый день уже password.
Дежуpный опеpатоp носится, как спpинтеp,
Hо в сеть войти не может, как ни жаль,
А за стеной дpянной дешевый пpинтеp
Печатает: "Пойми мою печаль..."
Как не понять? В машине дисководы,
Дискеты дожевав, задумались слегка,
В дисплее дpебезжат сочувственно катоды,
И сыpость капает на клавишу .
-
-
D26 май 10Нда... Статья полезная.
Восстановление системы это первое что надо отключить что бы вирусы не плодились :) Ибо вот как раз туда они прописываются в первую очередь. И автоматом восстанавливаются после перезагрузки.-
-
D26 май 10А систему вы и так ничем кроме акрониса и ему подобных не восстановите. Во всяком случае после вирусного вмешательства.
-
D26 май 10И к стати. Авира, Нод, Касперский, AVZ, Dr Web — они все не могут нормально удалить вирус который прописан в системе восстановления. Им винда не очень это дает сделать. Я то могу вручную, но среднестатистический пользователь этого не умеет. Так что вреда от этого восстановления радикально больше чем пользы.
-
-
D26 май 10я где-то говорил что нет такой опции? я говорю что толку от нее мало :)
-
-
-
-
-
26 май 10хм... я ожидал, что статья будет про какое то "умное" лечение винды после заражения... например, воссановление стандартной оболочки, если её затёр порнушный баннер или восстановление системных файлов и служб. Когда лечение винды (пусть даже занявшее весь день) оправдано. Например на компе бухгалтера, где куева хуча банк-клиентов, их ключей, крипто-про и прочая нечесть, восстанавливать которую в разы дольше...
Надо как то ближе к теме называть статьи, что ли... -
-
A26 май 10Самый действенный способ! autoruns.exe из сборника SysinternalsSuite для этого просмотра, а вместо LiveCD можно использовать ERD Commander.
-
-
-
26 май 10У большинства пользователей стоят старые "ПиСишники" и самый лучший вариант, это создание образа ОСи и помещение его в специально защищённый раздел системы восстановления "Acronis."
... Способ заражения в выявленных мной случаях – автозапуск с флешки. Антивирусы этот руткит не обнаруживают...
Бесплатная утилита входящая в стандартный стандартный набор Panda Global Protection 2010 >
Panda-USB-Vaccine
На счёт точки восстановления, если бы эта функция действительно помогала, то никто не стал бы создавать программы типа "Acronis" для бекапа!
В большинстве случаев эта функция не помогает и посему сразу после установки ОСи всегда её выключаю, как и некоторые не нужные службы, поедающие ресурсы ПК.
Также соглашусь с автором статьи, что нужно вовремя ставить заплатки на ОСь, но добавлю что нужно юзать лицензионный антивирус (Современные антивирусы представляют из себя целый комплексный пакет, по безопасности, пример [ur=l"pandasecurity.com Global Protection 2010[/url] + Программы по удалению руткитов и пр. > Рейтинг популярных программ по удалению шпионских мудулей
сервис деактивации баннеров Dr. Web
сервис деактивации баннеров Лаборатории Касперского
Но в действительности эти сервизы мне не разу не помогли! Для лечения заражённых ПК моих друзей и знакомых использовал другой метод!
* Полагал что узнаю что-то новое, но разочаровался...(имхо) -
26 май 1099% вирусняка за последние годы — троянцы, которые прибиваются ANVIRом за 1 сек. (диспетчер задач увы обламывается, наверное потомучто M$)
99.99% троянцев тупы, и имунизация флехи (создание нестираемых средствами ОС desktop.ini и autorun.inf) для них — непреодолимое препятствие. Пока, по-крайней мере я таких "умных" не встречал.
Вот .bat-файл, который это делает (запускать с флешки)
Пользуйтесь :)
rd /s /q %~d0\recycled
rd /s /q %~d0\recycler
rd /s /q «%~d0\System Volume Information"
del /f /q %~d0\autorun.*
mkdir "\\?\%~d0\autorun.inf\com1"
attrib +s +h %~d0\autorun.inf
del /f /q %~d0\desktop.ini
mkdir "\\?\%~d0\desktop.ini\com1"
attrib +s +h %~d0\desktop.ini -
-
-
-
26 май 10Если ты мне найдешь Компас под Линукс или тот же AutoCad! да еще ломаный. тут все свистеть могут, а в жизни все по другому!!! -
K26 май 10ноль?! вы в сказке живете? начнем с того, что первый сетевой червь Морриса работал на UNIX системах, проникая через уязвимость sendmail и подбирая пароли на root по словарю и также другими способами. не говоря уже про следующие модификации ru.wikipedia.org
Сделано с
NoNaMe