Как устаканить нимду ? -> Форум на Исходниках.Ру

	Наши проекты: Журнал · Discuz!ML · Wiki · DRKB · Помощь проекту

Здравствуйте, Гость ! [18.188.148.71]

Правила раздела Windows

1. Указывайте версию Вашей ОС.
2. Запрещается размещать запросы и ссылки на кряки, серийники и т.п., а также вопросы нарушения лицензии ПО и его взлома.
3. Не разрешается давать советы из разряда "Поставь Linux".
4. Переустановка ОС - крайнее и безотказное лекарство, которое знают все. В таких советах никто не нуждается.
5. При публикации скриптов пользоваться тегами code. Тип подсветки кода выбирать строго в соответствии с языком публикуемого кода.
6. Прежде чем задать вопрос, обязательно загляните в FAQ и следуйте написанным рекомендациям для устранения проблемы. И если не помогло, а поиск по разделу не дал результатов - только тогда задавайте вопрос на форуме.
7. Вопросы, связанные с проблемами ПО, задавайте в разделе Программное обеспечение

Модераторы: Akina

Новое голосование

Как устаканить нимду ?

purpe	Сообщ. #1 , 09.01.02, 14:01
Злой Super Admin Профиль · PM Рейтинг (т): 15	Второй день воюю с червём. Ни AVP, ни фиксилка от AVP ни фиксилка от Симантека не помогают

rivitna

Сообщ. #2 , 09.01.02, 20:37

Unregistered

Используй DrWeb386 или аналогичный продукт AVP, если Win9x!
Если у тебя NT-я или нечто другое, подключи свой винт к другому компьютеру, как неактивный, чтобы он не грузился. Полечи с проверкой всех файлов. Архивы и почтовые сообщения не лечатся, потому сбрось в отдельное место. Пораженные или неизлечимые файлы ОС лучше вручную заменить из дистрибутива.
Держи в курсе событий

purpe	Сообщ. #3 , 09.01.02, 21:06
Злой Super Admin Профиль · PM Рейтинг (т): 15	а если компов 150, 9х и НТ вперемешку, то енто насколько времени потянет ?

rivitna

Сообщ. #4 , 09.01.02, 21:21

Unregistered

А хто тебе обещал, что будет легко! Динамически на лету ентот вирус сложно вылечить.
Дарагой товарищ, в серьезных организациях, где много кампутеров, имеют специальные машины с рако-мобилами IDE и SCSI с установленным линухом и антивирусным средством под линухом. И все лечится, только винты успевай всовывай.
На крайняк есть загрузочные дискеты AVP c ОС на базе линуха, которые все партиции (FAT, NTFS и т.д.)примонтировывают.
Лечи - не хочу! Завтра в Лабораторию Касперского все равно брякну

purpe

Сообщ. #5 , 10.01.02, 13:21

Злой Super Admin

Профиль · PM

Рейтинг (т): 15

у нас последовательность действий такая:
1) Ставим свежий AVP 3.0 (9.01.2002)
2) Закрываем в системе все ширинги
3) Вытаскиваем из компа шнур витой пары
4) Перегружаем
5) Запускаем фиксилку Касперского
6) Перегружаем
7) Запускаем фиксилку Симантековскую
8) Перегружаем
9) Вставляем шнур витой пары
После этого на половине машин AVP монитор перестаёт орать, а на половине продолжает.
Там где продолжает, в C:\Windows\Temp плодятся временные файлы, заражённые нимдой.
Но после проделывания всех 9-ти пунктов .eml перестают плодиться.
Самое обидное, что нимда на разных компах проявляется по-разному.

rivitna

Сообщ. #6 , 10.01.02, 16:48

Unregistered

Все логично!
Но лечить активный грамотно написанный вирус нельзя.
Это нечто похожее на то, как вначале лечили вирус СПИДа. Вирус СПИД погибает при достаточно невысокой температуре, около 50 градусов. Делали переливание крови, подогревали кровь, вирус погибал, хорошие микроорганизмы - нет. А вирус тем не менее оставался на стенках сосудов.
Короче, конечно, в конце концов победа будет за тобой, но сколько времени пройдет до этого.
Лечить по-хорошему надо неактивный вирус, а так ты еще долго будешь ***.

((
Есть непреложное правило информационной безопасности: "Кто первый получает управление, тот и контролирует все", и ничего с этим не поделаешь!

Сообщение отредактировано: Lector - 05.08.05, 10:30

SheSan	Сообщ. #7 , 12.01.02, 12:41
Unregistered	Ispolzui Norton Antivirus 2001 ili 2002 on s etim zaprosto!

1 пользователей читают эту тему (1 гостей и 0 скрытых пользователей)

0 пользователей:

[ Script execution time: 0,0298 ] [ 14 queries used ] [ Generated: 15.05.24, 04:02 GMT ]