руткит ntos.exe? -> Форум на Исходниках.Ру

	Наши проекты: Журнал · Discuz!ML · Wiki · DRKB · Помощь проекту

Здравствуйте, Гость ! [18.219.213.27]

Правила!

Пожалуйста, подумайте два! раза перед тем как нажать кнопку Отправить.
Убедительная просьба пользоваться поиском и ИНСТРУКЦИЕЙ, и только потом спрашивать!

Публикация вирусов/эксплоитов в бинарном виде запрещена!
Запрещается размещать прямые ссылки на зараженные сайты! (если хочется предупредить, то исправляйте HTTP://... на ХТТП://...)
Категорически запрещается поиск кряков/варезов/серийников, а также размещение ссылок на серийники/ключи/кряки и т.п.
Запрещается использование оскорбительных выражений в адрес участников коференции, в том числе и в личной переписке.

Модераторы: Rust

Новое голосование

руткит ntos.exe?

Булат Шакиров	Сообщ. #1 , 25.08.08, 08:18
Оззя Профиль · PM Поощрения: 2 Dgm Рейтинг (т): 135	AVAST его обнаружил, я выбрал "удалить", AVAST попросил перезагрузиться и загрузочное сканирование дисков поставил. А сейчас он его удалить не смог. Что делать?

FullArcticFox	Сообщ. #2 , 25.08.08, 08:26
Белый и пушистый Профиль · PM Поощрения: 11 Dgm Рейтинг (т): 288	http://virusinfo.info/showthread.php?t=12204 http://virusinfo.info/showthread.php?t=1235 ИНСТРУКЦИЯ !!! Добавлено 25.08.08, 08:27 Цитата Оззя @ 25.08.08, 08:18 Что делать? Перезагрузиться в безопасный режим и запускать сканер оттуда.

medved_68

Сообщ. #3 , 25.08.08, 09:33

Master

Профиль · PM

Поощрения: 9 Dgm

Рейтинг (т): 248

Цитата Оззя @ 25.08.08, 08:18

А сейчас он его удалить не смог. Что делать?

Выяснить, в каком файле сидит драйвер, и переименовать его, подключив винт к другой машине. После этого вручную удалить (уже запустившись с этого ЖД) сам файл и поиск по реестру ссылок на этот файл - находишь службы этой дряни и тип старта (DWORD) в 0х00000004. Еще раз перезагружаешься и удаляешь эти ветки из реестра.

Цитата FullArcticFox @ 25.08.08, 08:26

Перезагрузиться в безопасный режим и запускать сканер оттуда.

Есть модификации этой дряни, которые стартуют и в безопасном режиме, соответственно, сканнер обнаружит его, но поправить положение не сможет. :yes:

1 пользователей читают эту тему (1 гостей и 0 скрытых пользователей)

0 пользователей:

[ Script execution time: 0,0487 ] [ 14 queries used ] [ Generated: 19.05.24, 01:15 GMT ]