оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.05.2012 13:00:39

Цитата
Пинок Под Зад пишет: при включении флешки вирусняк делает скрытыми папки,и прописывает на флешку вирусняк ... вообщем мне нужно по возможности срочно все компы разом вылечить,что бы не получилось что один вылечил,а к нему все опять перетащили с зараженного ...

Цитата

Пинок Под Зад пишет:
при включении флешки вирусняк делает скрытыми папки,и прописывает на флешку вирусняк ... вообщем мне нужно по возможности срочно все компы разом вылечить,что бы не получилось что один вылечил,а к нему все опять перетащили с зараженного ...

одним скриптом все равно не получится вылечить,
картинка (заражения) на разных машинах может быть различная - так что, срочность в первую очередь зависит от вас, насколько правильно будете выполнять инструкции по лечению и безопасности.
----
второе: раз вам необходима срочность - укажите ваш EAV.

[ Как создать образ автозапуска? ]

Сообщений: 13

Баллов: 6

Регистрация: 23.05.2012

Размещено 23.05.2012 13:00:48

странно что антивир сам не может бороться с такой бедой...

Сообщений: 13

Баллов: 6

Регистрация: 23.05.2012

Размещено 23.05.2012 13:04:35

Цитата

santy пишет:

Цитата

Пинок Под Зад пишет:
при включении флешки вирусняк делает скрытыми папки,и прописывает на флешку вирусняк ... вообщем мне нужно по возможности срочно все компы разом вылечить,что бы не получилось что один вылечил,а к нему все опять перетащили с зараженного ...

одним скриптом все равно не получится вылечить,
картинка (заражения) на разных машинах может быть различная - так что, срочность в первую очередь зависит от вас, насколько правильно будете выполнять инструкции по лечению и безопасности.
----
второе: раз вам необходима срочность - укажите ваш EAV.

мне срочно потому что не хочется что бы документы попортились у пользователей ... но к больным компам доберусь только завтра , поэтому условно срочно - я же не думал что вы отреагируете немедленно )))

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.05.2012 13:04:47

странно, что вы еще не сделали необходимые логи, поскольку dorkbot тянет новые вирусы из инета

[ Как создать образ автозапуска? ]

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.05.2012 13:06:02

Цитата
мне срочно потому что не хочется что бы документы попортились у пользователей ... но к больным компам доберусь только завтра , поэтому условно срочно - я же не думал что вы отреагируете немедленно )))

мы еще никак пока не реагируем, реагировать начнем, когда будут образы автозапуска с зараженных машин.

[ Как создать образ автозапуска? ]

Сообщений: 13

Баллов: 6

Регистрация: 23.05.2012

Размещено 23.05.2012 13:11:07

Цитата
santy пишет: странно, что вы еще не сделали необходимые логи, поскольку dorkbot тянет новые вирусы из инета

вот это конечно не приятность ... к счастью там практически ни на одном компе нету доступа в инет,поэтому большинство заражаются только втыканием флешки (как я понял) ... скажите а вирус этот я так понял не так давно в инете гуляет? или же всё таки он "свежий" на ноде обнавления всегда свежие (хотя перед заражением пару недель не обнавлял)...как же он пропустил эту погань то?

а логи как описал выше не могу сделать ввиду того что компов щас нету под рукой...но завтра обязательно займусь этим - ибо вы меня совсем испугали про то что он тянет выирусняки (((

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.05.2012 13:23:04

свежими бывают не только антивирусные базы, но вирусные сэмплы.

[ Как создать образ автозапуска? ]

Сообщений: 13

Баллов: 6

Регистрация: 23.05.2012

Размещено 23.05.2012 13:30:25

спс!не смею больше Вас отвликать (навернякак таких как я хватает). До Завтра.

оперативная память = svchost.exe (1056) - модифицированный Win32/Dorkbot.A червь - очистка невозможна

Ответы