во время работы firefox вдруг выскакивает сообщение: вирус!!
открывается отдельной вкладкой. во весь экран.
типа найдено столько-то, такие-то и пр.
когда предлагает удалить, автоматом запускается download master, а когда программа скачивается и запускается, антивирь выдает: загруженный файл обезврежен и удален.
то есть троян под видом антивирусника. причем под avg 2009 - написано так. а вида такого, как брандмауэр windows. у пары друзей проскочило тоже.
не успела сохранить скрином.
у меня стоит avg, для меня - лучшее решение.  да и подустала я тут с детьми, поэтому почему-то сунулась смотреть.
А ВОТ ВАМ ПРОВЕРЯТЬ НЕ СОВЕТУЮ!! )))
Видно, мне везет. )))

у меня стоит avg, для меня - лучшее решение.

Другими программами проверялись?

igorsub пишет

у меня стоит avg, для меня - лучшее решение.

Другими программами проверялись?

А ТО!!
вдоль и поперек.

нет, такого нет, чтобы окна выскакивали. . а вот adsblock  с подписками  стоит. запрет на всплывающие окна тоже есть.

А ТО!!
вдоль и поперек.

Все-таки мне кажется что-то там сидит. Открывается вкладкой, запускает менеджер закачек, маскируется под брандмауер с антивирусом... Может какое-то левое расширение стоит, нет?

нет, все старые. проверенные опытом и временем. )))
так мой avg же не пропустил. :)

белая сакура
Если сообщение выскакивает при посещении одного и того же сайта - Ваш компьютер, скорее всего, ещё не заражён, но этот сайт посещать не стоит - там и для Вас что-нибудь найдётся; :) если на разных сайтах - троян у Вас.
AVG - не знак качества, к сожалению. Судя по Вашему описанию, скорее всего, он удаляет то, что загружено троянцем, а не самого троянца. Сам пользуюсь бесплатным "Я.Онлайн с антивирусной защитой Касперского"

чудес не бывает. Скачайте CureIT с сайта drweb.ru и проверьтесь.
проверено давно, и не только им. :)
Если сообщение выскакивает при посещении одного и того же сайта - Ваш компьютер, скорее всего, ещё не заражён, но этот сайт посещать не стоит - там и для Вас что-нибудь найдётся; :) если на разных сайтах - троян у Вас.
AVG - не знак качества, к сожалению. Судя по Вашему описанию, скорее всего, он удаляет то, что загружено троянцем, а не самого троянца. Сам пользуюсь бесплатным "Я.Онлайн с антивирусной защитой Касперского"

посещений сайтов не было как таковых. слушала аудио из контакта, готовила обед. открытые две вкладки. как всегда.
а вот насчет avg - для меня гарантия на 99%, спорить не буду, но лицензионного касперского фффтопку!!! год пользовалась, головной боли с него... так что пардону прошу. а по моему описанию avg просто не пустил в загрузку exe-шник. и удалил его.
а такая картина, объясняю, у двух моих друзей. у одного выскочил при запуске firefox,  у другой - так же, как у меня. просто выскочил. сайты разные.

а такая картина, объясняю, у двух моих друзей. у одного выскочил при запуске firefox? у другой - так же, как у меня. просто выскочил. сайты разные.

Есть предположение, что вирус распространяется через флешки.

белая сакура
Если один раз - то скорее всего, всё в порядке.

igorsub пишет

Есть предположение, что вирус распространяется через флешки.

Бывает и так.

флешки не было как минимум месяц, а та, что была месяц назад, защищенная. я ученая. дряни всякой боюсь до дури. так что не здесь, в смысле не с флешки. реестр чистила.
я даже ведь не свою проблему, а всем предупреждение, да и все. у меня на проверку работали 6 программ разных, spybot, dr.web, для разовой проверки и пр. так что действительно пока чисто.

Это старый добрый Antivirus 2009. Так называемый crapware. На деле — троян, который делает вид, что он антивирус. "Онлайн-проверка", которая выскакивает, на самом деле туфта — оно даже на моем линуксе находит вирусы в файле dll в папке с:\Windows\system32, хотя у меня нет ни вирусов, ни dll-лок, ни диска C, ни, тем более, папки Windows.
белая сакура, так ты что, запустила файл, который он тебе предлагал скачать? Если да — то у тебя серьезные проблемы. Эту гадость очень непросто убрать из компьютера, насколько я знаю.

memini, Erik, читать надо внимательно. :)
два раза написала, что avg НЕ ДАЛ ЗАПУСТИТЬ ФАЙЛ И УДАЛИЛ ЕГО.
а дальше видно будет.

два раза написала, что avg НЕ ДАЛ ЗАПУСТИТЬ ФАЙЛ И УДАЛИЛ ЕГО.

Тут речь о том, что менеджер загрузок открывался, а значит в системе уже что-то сидит.

белая сакура, на мой взгляд несколько сумбурно написано было, поэтому и уточнил. Вообще, про этот троян мне известно еще с августа, но спасибо, что предупредила :)

Эпидемия?
http://korrespondent.net/tech/technews/716175
Уже который день пишут. А лекарство где? :angry:

Это совсем другой троян. Уязвимость в RPC, которую он использует, вроде бы уже поправили, но кто ж те обновления ставит-то? :)
Другое дело — то, как троян распространяется через флешки: http://www.f-secure.com/weblog/archives/00001586.html. Лично я на такое вполне мог бы попасться, если меня посадить перед компьютером с вистой или семеркой, где не выключен автозапуск. Я бы скорее всего жмякнул по верхней записи.
Что не умаляет вины Windows, в которой автозапуск до сих пор включен по умолчанию.
F-secure, кажется, утверждает, что у них есть утилита, чтобы это вылечить.

Erik
То, что это другой троян, я знаю. Просто выбирал тему подходящую - наткнулся на эту.
Последние пару дней эту новость со всех RSS получаю. Хотел поделиться - не все же новостями интересуются.
А по поводу отключения автозапуска, это первое, что я делаю после установки или бэкапа. Научен горьким опытом.

F-secure, кажется, утверждает, что у них есть утилита, чтобы это вылечить

Вчера читал об этом, но каких-либо фактов пока нет - только слухи (во всяком случае, так писали на нескольких сайтах).
Вроде как остаются фрагменты. :angry:
Очень надеюсь, что не придётся это проверять на себе.

68agasfer

Уже который день пишут. А лекарство где? :angry:

Лекарство уже давно есть - *nix системы! :)

Лекарство уже давно есть - *nix системы! :)

Это не панацея
осторожность, осторожность и еще раз осторожность

Уязвимость в RPC, которую он использует, вроде бы уже поправили, но кто ж те обновления ставит-то?

Йа. :)

Пивохлюп пишет

Лекарство уже давно есть - *nix системы! :)

Это не панацея
осторожность, осторожность и еще раз осторожность

По-твоему использование *nix — это не осторожность? Более чем. Шалаш, окруженный противотанковыми рвами и патрулями, прикрытый со всех сторон расчетами ПВО, тоже можно считать защищенным. Но защищать бетонный бункер как-то проще ;)

ну поздравляйте! нарвалась я-таки. :D:D
сижу-лечусь. временами работает, временами зависает. прописалась эта дрянь, видно, в загрузочную область диска. посоветовали убить диск через fuck you bill. буду пробовать.
что прикольно, троян обошел ВСЁ: spybot, антивирус и firewall. его не видит НИ ОДНА программа. правда, скачиваю еще mailsecurity 10, но не уверена. вот так бы разработчики у нас всё делали: сразу и надежно.

белая сакура
Вряд ли в загрузочную область. Виндовс ведь загружается? В автозагрузке, наверное. Посмотрите автозагрузку с помощью AnVir Task Manager - он видит заметно больше других. И скриншот сюда. Процессы тоже посмотрите. Какой антивирус может помочь - писать не буду. Откажетесь. :)

Радик245 пишет

белая сакура
Вряд ли в загрузочную область. Виндовс ведь загружается? В автозагрузке, наверное. Посмотрите автозагрузку с помощью AnVir Task Manager - он видит заметно больше других. И скриншот сюда. Процессы тоже посмотрите. Какой антивирус может помочь - писать не буду. Откажетесь. :)

windows только что переустановлена. (хвастаюсь: на sp3). но все равно в любой момент зависает.
а вот насчет антивируса: вы еще и прикалываетесь. ;););)
хачю канешна! еще блин веселятся.
кстати, mailsecurity не запускается. ему видите ли места недостаточно на диске. так что явно не только автозапуск.

белая сакура

вы еще и прикалываетесь.

Просто намекаю: уже писал, повторять рекламу не буду. Хотя откуда я знаю, что поможет. А у AVG по тестам всего 70 "с хвостиком" процентов удалённых вирусов.

ему видите ли места недостаточно на диске.

А сколько на самом деле свободно? Вообще, если я не ошибаюсь, MailSecurity проверяет почту, а если у Вас гадость уже на компьютере, то он ни при чём.
Что, автозагрузку покажете, как я писал?

белая сакура пишет

ну поздравляйте! нарвалась я-таки. :D:D
сижу-лечусь. временами работает, временами зависает. прописалась эта дрянь, видно, в загрузочную область диска. посоветовали убить диск через fuck you bill. буду пробовать.
что прикольно, троян обошел ВСЁ: spybot, антивирус и firewall. его не видит НИ ОДНА программа. правда, скачиваю еще mailsecurity 10, но не уверена. вот так бы разработчики у нас всё делали: сразу и надежно.

Что подтверждает ранее выдвинутый мною тезис о шалаше и бункере. Тут, видимо, нужно грузиться с какого-нибудь LiveCD и проверять систему оттуда. Вроде у доктора веба было что-то такое на базе линукса, или я что-то путаю?

извините, даже не по именам, надеюсь, поймете, что кому. комп виснуть почти перестал, за эти два часа пока все ок.  но боюсь не успеть.
нет, автозагрузку не покажу, так как не пройти вообще на сайт. :(
mailsecurity почему-то хвалят на f-secure относительно именно этого вируса.
насчет рекламы антивирусника поняла. не пойдет. он мне столько г-на навалял, столько напропускал, что ни фа фто!
о шалаше и бункере не пойдет, потому что этого точно не понимаю. unix пока не для меня.
а вот грузиться с live cd, так и буду. как раз fuck you bill и предполагает изменение образа диска. попробую.

Erik пишет

Вроде у доктора веба было что-то такое на базе линукса, или я что-то путаю?

Более того, на базе Gentoo

LiveCD бывают и с Виндовс. И Касперским. :) Он отлавливает 99% вирусов - по тестам. Впечатления от КАВ 5 не годятся для последних версий. И какая Вам разница -пропустит или нет, когда уже заражено?

нет, автозагрузку не покажу, так как не пройти вообще на сайт.

Прямая ссылка на анвир таск менеджер: http://www.anvir.net/downloads/anvirrus.exe

unix пока не для меня.

сколько у Вас предубеждений... Вы пробовали?

Уважаемая белая сакура, Вы уже пробовали RegRun NIVA? А программы-антируткиты? А AVG? (Извините, если Вы об этом уже писали)

Уважаемый Al_H, AVG у неё стоит.

Радик245, AnVir офигенная штука! спасибо ОГРОМНОЕ за ссылку.;) только странно, что пару часов вообще ничего не скачивалось, сервер был недоступен. возможно, моя дрянь и мешала. она вообще сначала никакие проги на проверку не пропускала.
а вот насчет unix`a точно не судьба. мне с этим бы справиться, а потом учиться дальше.:)
а кто поможет? как сохранить все установленные настройки? это я про anvir. то есть убрала из автозапуска что-то и как сохранить все таким, как стало?
спасибо.
AL_h, RegRun NIVA посмотрю, спасибо.
krigstask, а не поясните? на базе gentoo это что? :rolleyes:
еще раз всем огромное спасибо за внимание и хорошие советы.
пока что не завис ни разу за несколько часов. правда, меня и дома не было, так что активно комп не юзала. но закачки шли...:)

белая сакура

как сохранить все установленные настройки? это я про anvir.

Всё уже сохранилось.

а не поясните? на базе gentoo это что? :rolleyes:

Это то самое, что не про Вас. :) А вообще не думайте, что Линукс так уж от Виндовс отличается. Пробовал я лайв-сиди, то есть систему на компакт-диске. Для обычного пользователя, да ещё всего лишь для проверки антивирусом - всё равно. Другое дело, что стоит ли скачивать целый LiveCD для того, чтобы один раз попользоваться - Вам решать.

Пора и мне сделать полную проверку...

Радик245, спасибо. )))
если бы еще все надолго. кстати в автозагрузке ничего криминального.

в автозагрузке ничего криминального.

так ведь троян трояном не подписывается.

c99086d125abt.jpg
ce2912b75d0at.jpg
c785eb5e0704t.jpg
вот это все, что есть.
но при том, что объем диска С 6,4 Гб, места не хватает. что-то ведь занимает память! а вот этого не найти.

22-01-2009 09:41:33
http://radikal.ru/F/s54.radikal.ru/i146/0901/ca/413dc26e130c.jpg.html

белая сакура
Это сервисы, то есть службы, а важнее, что в автозагрузке (первая вкладка). С отключением служб поосторожнее! Не всё потом нормально включается!
И картинки не уменьшайте, а то читать очень трудно. На всякий случай: лучший формат для скриншотов - PNG.

объем диска С 6,4 Гб

Вы имеете в виду - свободного места на диске 6,4 Гб?

Радик245 пишет

Вряд ли в загрузочную область. Виндовс ведь загружается?

Вовсе не факт. Вирусы уже давно научились прописывать себя в загрузочную область и перехватывать управление ещё даже до загрузки операционной системы — вот как это выглядит. В таком случае и переустановка системы не поможет — только полное лечение с хорошего загрузочного диска или полный формат.

MySh
Да, всё возможно, но почему белая сакура решила, что у неё именно это - не знаю. Полный формат всегда можно успеть сделать.
В случае с Валерой и Макаровым (тема в поддержке) нытья много, а ни скриншотов с автозагрузкой и процессами, ни адресов сайтов, на которых всё происходит, тоже не добьёшься. Приватность, понимаете ли...

MySh
Да, всё возможно, но почему белая сакура решила, что у неё именно это - не знаю. Полный формат всегда можно успеть сделать.
В случае с Валерой и Макаровым (тема в поддержке) нытья много, а ни скриншотов с автозагрузкой и процессами, ни адресов сайтов, на которых всё происходит, тоже не добьёшься. Приватность, понимаете ли...

белая сакура так решила, потому что прописан этот гад был именно в загрузочную область диска. и не более, ни менее.
прошло одно: форматировала, потом через акронис восстановила mbr, потом поверх этого установила xp sp3.
многовато будет...
но геморроя было еще больше.
я повелась даже на каспера. он выдал мне типа есть четыре проблемы и СВАЛИЛСЯ. помог только avz. ух он мне понавыдавал. но зато вроде все работает.
да! и reg run неплохо поработал. только запускала раз 6, все сидело одно и то же. а потом добила avz-шником и переустановкой через акронис.
кстати, другу и подруге так же восстановила.
кстати, о птичках, не помню, как разрешить автоматичекое перенаправление на другую страницу?

белая сакура
Пришлось всё-таки форматировать? Сочувствую. Самое неприятное, что от повторения инцидента никто полностью не застрахован... Вовремя делайте резервные копии всех данных.

белая сакура пишет

я повелась даже на каспера. он выдал мне типа есть четыре проблемы и СВАЛИЛСЯ. помог только avz. ух он мне понавыдавал. но зато вроде все работает.
да! и reg run неплохо поработал. только запускала раз 6, все сидело одно и то же.

Это было до формата или после?

белая сакура пишет

как разрешить автоматичекое перенаправление на другую страницу?

Я так думаю, надо проверить, не стоит ли соответствующая галка в настройках: «Дополнительно» >
«Общие» > «Расширенные возможности».

белая сакура
Читаю и аж страшно становится! Учите матчасть и меньше слушайте очень умных советчиков. Во первых написать бут вирус способный пережить переход в защищённый режим не так-то просто (если вобще реально), во вторых вирусы как класс за последние лет 5 (может и больше) практически вымерли, в третьих лечить бут-вирус форматированием диска - это пять! fdisk /mbr - не судьба сделать?

ЗЫ: и правильно, что *nix не пробуете - страшно представить последствия...

белая сакура
Что ж, многие пользователи считают, что лучший антивирус - это формат диска. Сделать и не волноваться. Таким образом они делают то, чего не смогли создатели вируса. А другие пользователи считают, что лучший антивирус - своя голова. Только подумать немного надо, что делать.

Mysh, огромное спасибо. со всей этой фигней такую простую вещь, как галочку в настройках, забыть! :D
все с каспером и прочим было после первого форматирования и установки xp. а насчет резервных копий - они у меня были. acronis disk director и acronis true image home стоят. просто решила не париться, а раз диск xp sp3 был, заодно на него перешла. а вот переустановка с сохраненных бэкапов, кстати, не помогла! комп вис постоянно.
кстати, наша питерская офслужба отказалась что-либо делать и ВЕРНУЛА ДЕНЬГИ. как раз только что приезжали. :) так как их переустановка тоже ничегошеньки не дала. не претендуя на гениальность, все-таки скажу, что просидели мы с друзьями почти неделю дни и ночи, и сделали... и заодно "продали"
свой метод лечения за возвращенные 5000 и стол от ребят из офслужбы. :D
ViRUS, меньше читайте и меньше страшно будет. во-первых, бутвирус - это по новой поехало, (это после диалога с офслужбой, но на моем компе еще и чуть не полетел винт), во-вторых, читайте сначала всю тему, а потом пишите. я русским языком писала про восстановление mbr посредством  acronisa. а если вы советуете матчасть учить, то и я вам кое-что расскажу: fdisk через acronis стирает ТОЛЬКО оглавление. не слышали? а насчет того, кого мне слушать и прочего, скажу, что несколько советов меня спасли. просто реально спасли. отдельное спасибо Al_h и кому-то еще: простите, не могу снова шерстить всю тему - я про regrun и avz.
а вот насчет форматирования: если эта дрянь мне ВСЕ известные антивирусники вырубала, я как, новый xp буду поверх порченого ставить или же через форматирование перед установкой?

белая сакура
Рад за Вас, что Вам деньги вернули! Ох уж эти офслужбы... в лучшем случае сумеют сделать то, что сделали Вы, в худшем - умеют делать умный вид и говорить, что всё так и должно быть, они поработали!

белая сакура
Очень рад, что Вам пригодился RegRun. Тогда Вам в копилку маленький совет по работе с ним. У него есть в наборе программка со списками автозагрузки, анализатор автозагрузки и монитор автозагрузки. Но - был у меня такой случай, простенький вирус записывался в автозапуск, менял названия dll и грузился в память, причем все самое важное он делал при остановке рабочей станции, то есть после выгрузки из памяти всех антивирусов. Антивирус его не замечал вообще, а RegRun (монитор) заметил странные библиотеки, грузящиеся из System32\ - но не смог их удалить. Пришлось руками. Посему - спрашивайте его иногда, все ли в порядке, но не рассчитывайте на 100%.

во вторых вирусы как класс за последние лет 5 (может и больше) практически вымерли

Вы когда-нибудь лечили руткит, который приполз к Вам из Интернета? Вам не наплевать, что он называется руткит, а не вирус?

ViRUS

во вторых вирусы как класс за последние лет 5 (может и больше) практически вымерли

Остался один - на форуме. :lol: Даже в названии темы о троянце говорится. Но от того, что Вашу систему выведет из строя не_вирус, Вам полегчает? :) На форуме лаборатории Касперского обобщённо любую гадость называют "зловред". Но "вирус" - понятнее, привычнее.

ViRUS пишет

Во первых написать бут вирус способный пережить переход в защищённый режим не так-то просто

Не знаю, может ли вирус нормально работать в безопасном режиме Windows, но то, что он вполне способен выжить, это точно.

ViRUS пишет

во вторых вирусы как класс за последние лет 5 (может и больше) практически вымерли

Может и так, только заразы меньше не становится.

ViRUS пишет

лечить бут-вирус форматированием диска - это пять

Так это, наверное, простой вирус, из тех, что, вероятно, лет 5 назад вымерли как класс. Но нынешние (называйте их как хотите) — они хорошо прятаться умеют...
Кстати, я слышал о видах, которые и в BIOS залезть могут, но сам не сталкивался, да и никто из знакомых тоже в диком виде не встречал. А кто-нибудь уже имел с этим дело?

ViRUS пишет

и правильно, что *nix не пробуете - страшно представить последствия...

А что такого страшного, интересно, может быть? Ну, данные могут потеряться из-за неправильной разметки дисков — так на этот случай достаточно предусмотреть резервное копирование всей хоть сколько-нибудь важной информации на другие накопители. А ещё что?

Радик245 пишет

многие пользователи считают, что лучший антивирус - это формат диска. Сделать и не волноваться

При наличии резервной копии и трудновыводимости заразы — как ни странно, да. Помните, да: «мадам, если б это была лошадь,...»? :)

Радик245 пишет

лучший антивирус - своя голова

... и вовремя сделанный backup.

белая сакура
Рад за вас, и добавлю, что если вы ничего не потеряли, кроме времени, то это вы ещё удачно отделались — бывает и хуже...

белая сакура
Не знаю что такое "fdisk через acronis", знаю что досовый fdisk.exe (программа такая) c ключом mbr замещает основной загрузочный сектор на "стандартный".
MySh

Не знаю, может ли вирус нормально работать в безопасном режиме Windows, но то, что он вполне способен выжить, это точно.

"Безопасный" режим виндовс и защищённый режим процессора - абсолютно разные вещи.

Так это, наверное, простой вирус, из тех, что, вероятно, лет 5 назад вымерли как класс. Но нынешние (называйте их как хотите) — они хорошо прятаться умеют...

Нынешними поделиями как раз можно только чайника со свистком напугать, большей частью сейчас пишут всевозможные автораннеры разной степени сложности, но при правильном подходе они не доставляют никаких проблем. А вот за вирусы действительно обидно! Раньше вирмейкеры писали действительно шедевры! Вспомните хотя бы OneHalf, WIN95.CIH - вот это были вещи!

А ещё что?

Такие пользователи имея рутовые права догадаются и /dev удалить...

Радик245
"зловред" который оседает в загрузочном секторе всё ж ближе к вирусам.

Al_H

Вы когда-нибудь лечили руткит, который приполз к Вам из Интернета? Вам не наплевать, что он называется руткит, а не вирус?

Rootkit (руткит, от англ. root kit, то есть «набор root'а») — программа или набор программ для скрытия следов присутствия злоумышленника или вредоносной программы в системе.

Термин Rootkit исторически пришёл из мира UNIX, и под этим термином понимается набор утилит или специальный модуль ядра, которые взломщик устанавливает на взломанной им компьютерной системе сразу после получения прав суперпользователя. Этот набор, как правило, включает в себя разнообразные утилиты для «заметания следов» вторжения в систему, сниферы, сканеры, кейлоггеры, троянские программы, замещающие основные утилиты UNIX (в случае неядерного руткита). Rootkit позволяет взломщику закрепиться во взломанной системе и скрыть следы своей деятельности путём сокрытия файлов, процессов, а также самого присутствия руткита в системе.

т.е. как оно может приползти из интернета, если меня целенаправленно не взламывают? теоретически можно нарваться тем же браузером на эксплоит, но вероятность мала, да и падение браузера на ровном месте меня насторожит, да и систему я свою знаю и по поведению увижу, что не так.

белая сакура, в общем присылайте образец "зловреда" и поговорим уже по сути.

ЗЫ: начинайте учиться пока не поздно и на будущее пользуйтесь для лечения livecd, и не придумывайте "сверхновыхмегаумныхметодовсформатированиемдискаииспользованиемпрограммкоторыминеумеетепользоваться".

А кто-нибудь уже имел с этим дело?

Нынешними поделиями как раз можно только чайника со свистком напугать,

Мне показывали руткита, которого не брал никто. Человек, правда, испуган не был, но и что делать, тоже не знал. Винду переставлять ему не хотелось. Это у него такой клиент со встроенным вирусом - что ни месяц, новое заражение.

на взломанной им компьютерной системе сразу после получения прав суперпользователя.

А что, Вы не можете представить себе Винду, где трояну удалось получить права суперпользователя?

Al_H пишет

Мне показывали руткита, которого не брал никто.

Современные тенденции показывают что в состоянии чайника со свистком приходится быть всем Win пользователям. Я за этот год встретил два таких "вируса" , которых никто не брал. А один из них (sainty кажется) проходил сквозь антивирус, заражал машину и благополучно отправлял антивирус в Ирий (замечено на NOD32 и Касперском) =)
Но это не проблема качества антивируса. Это проблема того самого упомянутого выше шалаша...


А что касается бут-вирусов... Я это чудо не встречал со времен Win98. Приведенная выше ссылка на "Обзор вирусных программ. Современные тенденции" выглядит либо шуткой, либо целенаправленным запугиванием. Хотя достаточно посмотреть на подпись - "Выполнил студент 414 группы Топорков Сергей " - и тут же все становится понятно =)

ViRUS пишет

Вспомните хотя бы OneHalf, WIN95.CIH - вот это были вещи!

OneHalf я, к счастью, не помню. А вот WIN95.CIH — помню. Встретил бы автора — убил бы, наверное, гада. :angry:

ViRUS пишет

Такие пользователи имея рутовые права догадаются и /dev удалить...

И что будет?

ViRUS пишет

"зловред" который оседает в загрузочном секторе всё ж ближе к вирусам.

А если он много где оседает?

ViRUS пишет

т.е. как оно может приползти из интернета, если меня целенаправленно не взламывают?

Запросто. Например, по почте или через ICQ. Приходит игрушка, самозапускающийся flash-ролик, самораспаковывющийся архив, экранная заставка Windows (многие ли пользователи знают, что иные такие «заставки» способны натворить немало бед?) — и привет.

Azathoth пишет

Приведенная выше ссылка на "Обзор вирусных программ. Современные тенденции" выглядит либо шуткой, либо целенаправленным запугиванием.

К сожалению, не шутка. Просто всё новое — это хорошо забытое старое.

MySh пишет

К сожалению, не шутка. Просто всё новое — это хорошо забытое старое.

Вся проблема в том, что написать бут-вирус (или вирус, помещающий часть своего кода в бут-сектор) достаточно сложно именно из-за перехода ОС в защищенный режим при загрузке. Т.е. это реально, но сопряжено с многочисленными трудностями. Скажем так, вредоносному коду приходится модифицировать "на лету" те части ОС, которые ее стартуют в защищенном режиме, при том, что ему приходится отслеживать то, что читается с винта и "узнавать" нужные ему части. Однако он ограничен в ресурсах и никто не гарантирует что сигнатуры нужных файлов останутся прежними после очередного обновления системы. В общем тонкостей там масса. За подробными описаниями пожалуйте к ViRUS'у. Он разложит все по полочкам и с примерами, которые запускать не советую ;)
И это при том что бут-вирус очень легко удаляется простыми средствами без всяких антивирусов. Овчинка выделки в общем не стоит.
Но есть путь куда как проще. Современные вирусы загружаются как драйвера, т.о. они стартуют перед антивирусом и блокируют его или делают себя невидимым. Там вообще масса возможностей и куда как более опасных нежели мифологический бут-вирус.

Azathoth
Гм. Не обладая квалификацией и не имея образования системного программиста (а также не имея на руках никаких доказательств существования этих организмов по причине уничтожения оных), не готов сейчас спорить по существу. Возможно, мне или белой сакуре показалось, что вирус (или как его там) был в загрузочном секторе, а на самом деле он был где-то ещё. Сейчас уже не проверишь. Но если оно попадётся мне ещё раз, непременно постараюсь сохранить экземплярчик. Предварительно заразив ещё кого-нибудь, чтобы убедиться, что это действительно «оно». :)

Azathoth пишет

Овчинка выделки в общем не стоит.

Не всегда. Нельзя ведь исключить, что этот функционал добавлен, чтобы пустить не столь искушённых (как вы) пользователей программистов по ложному следу.

(замечено на NOD32 и Касперском) =)

Потому что это Нод и Касперский.

Но это не проблема качества антивируса.

Возможно. Но и его тоже.

Меня  вот удивляет, почему вирус, легко удаляемый руками с минимальной помощью RegRun, легко обходит антивирусы?

Потому что это Нод и Касперский.

на заводских настройках они оба сито. на более продуманных [например заставляешь контролировать все порты], Downadup ваш страшный и ужасный даже не пробился через мой зоопарк состоящий в основном из каспера, веба и нода. :P

что интересно, походу об этом приколе не знают на форуме каспера, несколько дней назад там забрёл, куча воя о kido, какой то бред как его выводить, и ничего по поводу того, что чтобы не заразиться хватает поменять одну галочку в "сеть" и отрубить авторан хотя бы с флэшек.

Al_H пишет

Потому что это Нод и Касперский.

Откровенно говоря, я еще не встречал ни одного нормального антивируса. Ни один не дает гарантий, естественно даже с учетом регулярных обновлений.

Разруха не в антивирусах, а в головах :)

Откровенно говоря, я еще не встречал ни одного нормального антивируса. Ни один не дает гарантий, естественно даже с учетом регулярных обновлений.

Azathoth, ты прав, абсолютно согласен. Даже AVG промахивается. Но не так часто.

Даже AVG промахивается. Но не так часто.

Если честно, не замечал. Но с предыдущими выступлениями полностю согласен, поэтому для гарантии использовать надо в первую очередь ГОЛОВУ, а потом еще и связку из двух-трех АВ-средств.

Например AVG, AD-AWARE, CLAMWIN.
Ну и надежный фаэрволл - ONLINE ARMOUR или COMODO INTERNET SUIT

Да-а! Прогресс и тут не стоит на месте. :cry:

68agasfer
Если бы прогресс! Всё написанное "жёлтое", как мой памперс! :) Я не отрицаю, что поместить вредоносный код в BIOS невозможно, но невозможно сделать код сложным, универсальным, ОС независимым, да и не так страшен BIOS как кажется - современные ОС практически не используют функций им предоставляемым, предпочитая работать с оборудованием самостоятельно т.к. большинство функций BIOS 16-разрядного реального режима.

ЗЫ: Про "устойчивость" к перепрошивке вобще молчу! Смех один!
ЗЗЫ: Хабр попсеет и сеет панику.

Так я и думал! Автор топика не удосужлся даже мельком прочитать описание презентации и развёл панику.
Собственно материал.

Вкратце:
1. BIOS машины инфицируют загрузчиком
2. Специальный код запускаемый из операционной системы обращается к инфицированному сервису из BIOS и передает ему код который надо выполнить с правами ядра.
(С)Fanruten

Всем писавшим советую....не фиг загружать что бы там нибыло выскакивающее в браузерах....сами же этот вирусняк себе и загружаете.....:lol:
вирус...вирус...))) это в ответ на первое сообщение, если от установленного на комп антивируса уведомление поступит, тогда и реагируйте....а всёостальное это - вы тысячный посетитель, вы выиграли миллион...и тп...:lol::lol::lol:

Капитан Очевидность решил заняться некропостингом?

белая сакура пишет

во время работы firefox вдруг выскакивает сообщение: вирус!!
открывается отдельной вкладкой. во весь экран.
типа найдено столько-то, такие-то и пр.
когда предлагает удалить, автоматом запускается download master, а когда программа скачивается и запускается, антивирь выдает: загруженный файл обезврежен и удален.
то есть троян под видом антивирусника. причем под avg 2009 - написано так. а вида такого, как брандмауэр windows. у пары друзей проскочило тоже.
не успела сохранить скрином.
у меня стоит avg, для меня - лучшее решение.  да и подустала я тут с детьми, поэтому почему-то сунулась смотреть.
А ВОТ ВАМ ПРОВЕРЯТЬ НЕ СОВЕТУЮ!! )))
Видно, мне везет. )))

Я просто цитирую.....зачем тогда его загружать то????

allexxandr
Вы правы на 110% процентов! Пожалуйста, расскажите об этом пользователям «ВКонтакте»!..

Да без толку им говорить, они тупые...винда слетает, данные теряют и всё равно на одном и том же спотыкаются....

Интересно, а что скажут уважаемые профессионалы по поводу этой статьи о Smitnyl.A? Тоже «фейк»?

MySh, с грубом не работает, файловые системы, отличные от NTFS не признаёт... Скукота...

MySh, по-вашему что-то описанное в статье не совпадает с этим:

Azathoth пишет

Вся проблема в том, что написать бут-вирус (или вирус, помещающий часть своего кода в бут-сектор) достаточно сложно именно из-за перехода ОС в защищенный режим при загрузке. Т.е. это реально, но сопряжено с многочисленными трудностями. Скажем так, вредоносному коду приходится модифицировать "на лету" те части ОС, которые ее стартуют в защищенном режиме, при том, что ему приходится отслеживать то, что читается с винта и "узнавать" нужные ему части. Однако он ограничен в ресурсах и никто не гарантирует что сигнатуры нужных файлов останутся прежними после очередного обновления системы.

Ну и как правильно заметил Erik - скукота.

ЗЫ: В следующий раз поднимайте панику только на стоящих вещах и которых ещё не обсуждали.

"ы-ы-ы (Розенфельд зевает)... Скукотища!"

А вот в винде люди живут несравненно более насыщенной и яркой жизнью!