Эпидемия Trojan.Winlock набирает обороты

ivan-dg
систему переставить всегда успеешь

зы. протестируй касперовский сервис. ибо на вэбе не все есть..

DArkZ
Каспер тоже сказал "кода не имеецо".

Случайно обнаружил:
Если 2 раза кликнуть в часы, что в углу,а не на картинке) картинко съё...цо и можно шариться проводником.

Ох и рассадник на этой машине, на вскидку вижу файло 4 вирей...

Это сообщение отредактировал ivan-dg - 25.01.2010 - 16:22

ivan-dg

понятно.

забавно ))

баг?

Ну видимо.
Правда при попытке запуске любого экзешника картинка вертается взад, но так же легко убирается. Дальше ковырять не буду - здесь быстрей переустановить, а принципиальность я сегодня дома забыл

Спасибо, пофиксим в следующем релизе вируса.

Удаляется в течении нескольких минут:
загружаемся ERD Commander-ом (или чем либо аналогичным)
запускаем regedit
проверяем несколько веток реестра
1) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows параметр AppInit_DLLs ничего быть не должно
2) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
параметр Userinit=C:\WINDOWS\system32\userinit.exe
3) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметр Shell=Explorer.exe

ну и на всякий случай заглянуть на подозрительные параметры в разделах
4) HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run (для каждого пользователя)
5) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
6) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects

7) HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies на предмет запрета диспетчера задач и редактора реестра


ERD Commander

Это сообщение отредактировал LDen - 25.01.2010 - 20:59

LDen
это то все понятно. ток на это время надо. а если еще куча сопутствующих, и это обычный комп где нет ничего особо ценного (серт-ты, домены, 25 софтин, и прочее), то проще переставить винду. и чище и быстрей.

LiteOn
Пока до переустановки не доходило!
Хвала Зевсу!

Beirut
Иногда и откат помогает, но вирус действует по-разному на разных машинах!
Поэтому каждый случай индивидуален!

ivan-dg а затра опять подобный вирус, каждый раз переставлять, мне так лень.

yopus
ТО что я сегодня увидел заблочило все. сейв мод, регедит, гпэдит, диспетчер, и еще много чего....

LDen
я же говорю, если система уже хочет переустановку, и переустановить быстрей чем реанимировать "все как было" то зачем тратить время.
А так да. ERD и сам часто пользую.

Это сообщение отредактировал ivan-dg - 25.01.2010 - 22:06

угу. а Аутпост с Касперским оттуда куда девать? )

yopus
Передавай привет Саше К и Володе Я