Полезная информация

Многие проблемы быстрее решаются поиском по форуму и чтением FAQ, чем созданием новой темы и томительным ожиданием ответа.

№116-01-2009 17:55:41

белая сакура
Участник
 
Группа: Members
Откуда: Россия
Зарегистрирован: 05-11-2008
Сообщений: 80
UA: Firefox 3.0

осторожно: троян!

во время работы firefox вдруг выскакивает сообщение: вирус!!
открывается отдельной вкладкой. во весь экран.
типа найдено столько-то, такие-то и пр.
когда предлагает удалить, автоматом запускается download master, а когда программа скачивается и запускается, антивирь выдает: загруженный файл обезврежен и удален.
то есть троян под видом антивирусника. причем под avg 2009 - написано так. а вида такого, как брандмауэр windows. у пары друзей проскочило тоже.
не успела сохранить скрином.
у меня стоит avg, для меня - лучшее решение.  да и подустала я тут с детьми, поэтому почему-то сунулась смотреть.
А ВОТ ВАМ ПРОВЕРЯТЬ НЕ СОВЕТУЮ!! )))
Видно, мне везет. )))

Отредактировано белая сакура (17-01-2009 18:02:17)


мама я!!!

Отсутствует

 

№216-01-2009 18:42:10

igorsub
бедняжечка бедняжная
 
Группа: Extensions
Откуда: Мурманск
Зарегистрирован: 03-04-2005
Сообщений: 6373
UA: Firefox 3.0
Веб-сайт

Re: осторожно: троян!

у меня стоит avg, для меня - лучшее решение.

Другими программами проверялись?


От оно че!

Отсутствует

 

№316-01-2009 19:02:02

белая сакура
Участник
 
Группа: Members
Откуда: Россия
Зарегистрирован: 05-11-2008
Сообщений: 80
UA: Firefox 3.0

Re: осторожно: троян!

igorsub пишет

у меня стоит avg, для меня - лучшее решение.

Другими программами проверялись?

А ТО!!
вдоль и поперек.


мама я!!!

Отсутствует

 

№416-01-2009 22:32:46

белая сакура
Участник
 
Группа: Members
Откуда: Россия
Зарегистрирован: 05-11-2008
Сообщений: 80
UA: Firefox 3.0

Re: осторожно: троян!

нет, такого нет, чтобы окна выскакивали. . а вот adsblock  с подписками  стоит. запрет на всплывающие окна тоже есть.


мама я!!!

Отсутствует

 

№516-01-2009 23:09:12

igorsub
бедняжечка бедняжная
 
Группа: Extensions
Откуда: Мурманск
Зарегистрирован: 03-04-2005
Сообщений: 6373
UA: Firefox 3.0
Веб-сайт

Re: осторожно: троян!

А ТО!!
вдоль и поперек.

Все-таки мне кажется что-то там сидит. Открывается вкладкой, запускает менеджер закачек, маскируется под брандмауер с антивирусом... Может какое-то левое расширение стоит, нет?


От оно че!

Отсутствует

 

№616-01-2009 23:56:11

белая сакура
Участник
 
Группа: Members
Откуда: Россия
Зарегистрирован: 05-11-2008
Сообщений: 80
UA: Firefox 3.0

Re: осторожно: троян!

нет, все старые. проверенные опытом и временем. )))
так мой avg же не пропустил. :)


мама я!!!

Отсутствует

 

№717-01-2009 14:04:40

Йцукен
  
 
Группа: Extensions
Зарегистрирован: 05-06-2008
Сообщений: 4799
UA: Firefox 3.0

Re: осторожно: троян!

белая сакура
Если сообщение выскакивает при посещении одного и того же сайта - Ваш компьютер, скорее всего, ещё не заражён, но этот сайт посещать не стоит - там и для Вас что-нибудь найдётся; :) если на разных сайтах - троян у Вас.
AVG - не знак качества, к сожалению. Судя по Вашему описанию, скорее всего, он удаляет то, что загружено троянцем, а не самого троянца. Сам пользуюсь бесплатным "Я.Онлайн с антивирусной защитой Касперского"

Отредактировано Радик245 (17-01-2009 14:13:54)

Отсутствует

 

№817-01-2009 15:07:16

белая сакура
Участник
 
Группа: Members
Откуда: Россия
Зарегистрирован: 05-11-2008
Сообщений: 80
UA: Firefox 3.0

Re: осторожно: троян!

чудес не бывает. Скачайте CureIT с сайта drweb.ru и проверьтесь.
проверено давно, и не только им. :)
Если сообщение выскакивает при посещении одного и того же сайта - Ваш компьютер, скорее всего, ещё не заражён, но этот сайт посещать не стоит - там и для Вас что-нибудь найдётся; :) если на разных сайтах - троян у Вас.
AVG - не знак качества, к сожалению. Судя по Вашему описанию, скорее всего, он удаляет то, что загружено троянцем, а не самого троянца. Сам пользуюсь бесплатным "Я.Онлайн с антивирусной защитой Касперского"

посещений сайтов не было как таковых. слушала аудио из контакта, готовила обед. открытые две вкладки. как всегда.
а вот насчет avg - для меня гарантия на 99%, спорить не буду, но лицензионного касперского фффтопку!!! год пользовалась, головной боли с него... так что пардону прошу. а по моему описанию avg просто не пустил в загрузку exe-шник. и удалил его.
а такая картина, объясняю, у двух моих друзей. у одного выскочил при запуске firefox,  у другой - так же, как у меня. просто выскочил. сайты разные.

Отредактировано белая сакура (17-01-2009 18:00:32)


мама я!!!

Отсутствует

 

№917-01-2009 15:14:51

igorsub
бедняжечка бедняжная
 
Группа: Extensions
Откуда: Мурманск
Зарегистрирован: 03-04-2005
Сообщений: 6373
UA: Firefox 3.0
Веб-сайт

Re: осторожно: троян!

а такая картина, объясняю, у двух моих друзей. у одного выскочил при запуске firefox? у другой - так же, как у меня. просто выскочил. сайты разные.

Есть предположение, что вирус распространяется через флешки.


От оно че!

Отсутствует

 

№1017-01-2009 16:10:31

Йцукен
  
 
Группа: Extensions
Зарегистрирован: 05-06-2008
Сообщений: 4799
UA: Firefox 3.0

Re: осторожно: троян!

белая сакура
Если один раз - то скорее всего, всё в порядке.

igorsub пишет

Есть предположение, что вирус распространяется через флешки.

Бывает и так.

Отсутствует

 

№1117-01-2009 17:59:29

белая сакура
Участник
 
Группа: Members
Откуда: Россия
Зарегистрирован: 05-11-2008
Сообщений: 80
UA: Firefox 3.0

Re: осторожно: троян!

флешки не было как минимум месяц, а та, что была месяц назад, защищенная. я ученая. дряни всякой боюсь до дури. так что не здесь, в смысле не с флешки. реестр чистила.
я даже ведь не свою проблему, а всем предупреждение, да и все. у меня на проверку работали 6 программ разных, spybot, dr.web, для разовой проверки и пр. так что действительно пока чисто.

Отредактировано белая сакура (17-01-2009 18:01:13)


мама я!!!

Отсутствует

 

№1218-01-2009 08:40:11

Erik
Рупор народной культуры
 
Группа: Members
Откуда: Бавария, Бюргерстан
Зарегистрирован: 25-09-2006
Сообщений: 1341
UA: Konqueror 4.1

Re: осторожно: троян!

Это старый добрый Antivirus 2009. Так называемый crapware. На деле — троян, который делает вид, что он антивирус. "Онлайн-проверка", которая выскакивает, на самом деле туфта — оно даже на моем линуксе находит вирусы в файле dll в папке с:\Windows\system32, хотя у меня нет ни вирусов, ни dll-лок, ни диска C, ни, тем более, папки Windows.
белая сакура, так ты что, запустила файл, который он тебе предлагал скачать? Если да — то у тебя серьезные проблемы. Эту гадость очень непросто убрать из компьютера, насколько я знаю.

Отсутствует

 

№1318-01-2009 12:48:54

белая сакура
Участник
 
Группа: Members
Откуда: Россия
Зарегистрирован: 05-11-2008
Сообщений: 80
UA: Firefox 3.0

Re: осторожно: троян!

memini, Erik, читать надо внимательно. :)
два раза написала, что avg НЕ ДАЛ ЗАПУСТИТЬ ФАЙЛ И УДАЛИЛ ЕГО.
а дальше видно будет.

Отредактировано белая сакура (18-01-2009 13:19:05)


мама я!!!

Отсутствует

 

№1418-01-2009 14:31:32

igorsub
бедняжечка бедняжная
 
Группа: Extensions
Откуда: Мурманск
Зарегистрирован: 03-04-2005
Сообщений: 6373
UA: Firefox 3.0
Веб-сайт

Re: осторожно: троян!

два раза написала, что avg НЕ ДАЛ ЗАПУСТИТЬ ФАЙЛ И УДАЛИЛ ЕГО.

Тут речь о том, что менеджер загрузок открывался, а значит в системе уже что-то сидит.


От оно че!

Отсутствует

 

№1518-01-2009 14:37:57

Erik
Рупор народной культуры
 
Группа: Members
Откуда: Бавария, Бюргерстан
Зарегистрирован: 25-09-2006
Сообщений: 1341
UA: Konqueror 4.1

Re: осторожно: троян!

белая сакура, на мой взгляд несколько сумбурно написано было, поэтому и уточнил. Вообще, про этот троян мне известно еще с августа, но спасибо, что предупредила :)

Отсутствует

 

№1620-01-2009 19:10:42

=Agasfer=
linux user #526929
 
Группа: Extensions
Откуда: /home
Зарегистрирован: 06-11-2008
Сообщений: 6578
UA: Minefield 3.2

Re: осторожно: троян!

Эпидемия?
http://korrespondent.net/tech/technews/716175
Уже который день пишут. А лекарство где? :angry:


Arch Linux & xmonad

Отсутствует

 

№1720-01-2009 20:06:26

Erik
Рупор народной культуры
 
Группа: Members
Откуда: Бавария, Бюргерстан
Зарегистрирован: 25-09-2006
Сообщений: 1341
UA: Konqueror 4.1

Re: осторожно: троян!

Это совсем другой троян. Уязвимость в RPC, которую он использует, вроде бы уже поправили, но кто ж те обновления ставит-то? :)
Другое дело — то, как троян распространяется через флешки: http://www.f-secure.com/weblog/archives/00001586.html. Лично я на такое вполне мог бы попасться, если меня посадить перед компьютером с вистой или семеркой, где не выключен автозапуск. Я бы скорее всего жмякнул по верхней записи.
Что не умаляет вины Windows, в которой автозапуск до сих пор включен по умолчанию.
F-secure, кажется, утверждает, что у них есть утилита, чтобы это вылечить.

Отсутствует

 

№1820-01-2009 20:17:07

=Agasfer=
linux user #526929
 
Группа: Extensions
Откуда: /home
Зарегистрирован: 06-11-2008
Сообщений: 6578
UA: Minefield 3.2

Re: осторожно: троян!

Erik
То, что это другой троян, я знаю. Просто выбирал тему подходящую - наткнулся на эту.
Последние пару дней эту новость со всех RSS получаю. Хотел поделиться - не все же новостями интересуются.
А по поводу отключения автозапуска, это первое, что я делаю после установки или бэкапа. Научен горьким опытом.

F-secure, кажется, утверждает, что у них есть утилита, чтобы это вылечить

Вчера читал об этом, но каких-либо фактов пока нет - только слухи (во всяком случае, так писали на нескольких сайтах).
Вроде как остаются фрагменты. :angry:
Очень надеюсь, что не придётся это проверять на себе.

Отредактировано 68agasfer (20-01-2009 20:19:58)


Arch Linux & xmonad

Отсутствует

 

№1921-01-2009 03:32:13

ViRUS
ДМБ 2008
 
Группа: Extensions
Откуда: Xa!
Зарегистрирован: 05-11-2004
Сообщений: 1468
UA: Firefox 3.0

Re: осторожно: троян!

68agasfer

Уже который день пишут. А лекарство где? :angry:

Лекарство уже давно есть - *nix системы! :)


Непослушные локоны горничной выбивались из-под её кружевного фартука...

Отсутствует

 

№2021-01-2009 07:50:25

Пивохлюп
Участник
 
Группа: Members
Откуда: Хабаровск
Зарегистрирован: 14-11-2004
Сообщений: 24
UA: Firefox 3.0
Веб-сайт

Re: осторожно: троян!

Лекарство уже давно есть - *nix системы! :)

Это не панацея
осторожность, осторожность и еще раз осторожность

Отсутствует

 

№2121-01-2009 09:59:52

igorsub
бедняжечка бедняжная
 
Группа: Extensions
Откуда: Мурманск
Зарегистрирован: 03-04-2005
Сообщений: 6373
UA: Firefox 3.0
Веб-сайт

Re: осторожно: троян!

Уязвимость в RPC, которую он использует, вроде бы уже поправили, но кто ж те обновления ставит-то?

Йа. :)


От оно че!

Отсутствует

 

№2221-01-2009 10:54:20

Erik
Рупор народной культуры
 
Группа: Members
Откуда: Бавария, Бюргерстан
Зарегистрирован: 25-09-2006
Сообщений: 1341
UA: Konqueror 4.1

Re: осторожно: троян!

Пивохлюп пишет

Лекарство уже давно есть - *nix системы! :)

Это не панацея
осторожность, осторожность и еще раз осторожность

По-твоему использование *nix — это не осторожность? Более чем. Шалаш, окруженный противотанковыми рвами и патрулями, прикрытый со всех сторон расчетами ПВО, тоже можно считать защищенным. Но защищать бетонный бункер как-то проще ;)

Отсутствует

 

№2321-01-2009 15:14:26

белая сакура
Участник
 
Группа: Members
Откуда: Россия
Зарегистрирован: 05-11-2008
Сообщений: 80
UA: Firefox 3.0

Re: осторожно: троян!

ну поздравляйте! нарвалась я-таки. :D:D
сижу-лечусь. временами работает, временами зависает. прописалась эта дрянь, видно, в загрузочную область диска. посоветовали убить диск через fuck you bill. буду пробовать.
что прикольно, троян обошел ВСЁ: spybot, антивирус и firewall. его не видит НИ ОДНА программа. правда, скачиваю еще mailsecurity 10, но не уверена. вот так бы разработчики у нас всё делали: сразу и надежно.

Отредактировано белая сакура (21-01-2009 15:20:23)


мама я!!!

Отсутствует

 

№2421-01-2009 15:25:45

Йцукен
  
 
Группа: Extensions
Зарегистрирован: 05-06-2008
Сообщений: 4799
UA: Firefox 3.0

Re: осторожно: троян!

белая сакура
Вряд ли в загрузочную область. Виндовс ведь загружается? В автозагрузке, наверное. Посмотрите автозагрузку с помощью AnVir Task Manager - он видит заметно больше других. И скриншот сюда. Процессы тоже посмотрите. Какой антивирус может помочь - писать не буду. Откажетесь. :)

Отсутствует

 

№2521-01-2009 15:32:37

белая сакура
Участник
 
Группа: Members
Откуда: Россия
Зарегистрирован: 05-11-2008
Сообщений: 80
UA: Firefox 3.0

Re: осторожно: троян!

Радик245 пишет

белая сакура
Вряд ли в загрузочную область. Виндовс ведь загружается? В автозагрузке, наверное. Посмотрите автозагрузку с помощью AnVir Task Manager - он видит заметно больше других. И скриншот сюда. Процессы тоже посмотрите. Какой антивирус может помочь - писать не буду. Откажетесь. :)

windows только что переустановлена. (хвастаюсь: на sp3). но все равно в любой момент зависает.
а вот насчет антивируса: вы еще и прикалываетесь. ;););)
хачю канешна! еще блин веселятся.
кстати, mailsecurity не запускается. ему видите ли места недостаточно на диске. так что явно не только автозапуск.

Отредактировано белая сакура (21-01-2009 15:36:20)


мама я!!!

Отсутствует

 

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]