Форум esetnod32.ru [тема: Отвратительно и возмутительно] http://forum.esetnod32.ru Новое в теме Отвратительно и возмутительно форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 09:44:25 +0300 Отвратительно и возмутительно Отвратительно и возмутительно о винлокере в форуме Флудилка обо всем.
Согласен, для админа баннер - это как для бабушки семечки пожарить. Да и не так много они их поймали - из 85 машин за месяц-два только трое поймали  :)
29.11.2011 16:18:31, Арвид.]]> http://forum.esetnod32.ru/messages/forum17/topic2062/message25370/ http://forum.esetnod32.ru/messages/forum17/topic2062/message25370/ Tue, 29 Nov 2011 16:18:31 +0400 Флудилка обо всем Отвратительно и возмутительно Отвратительно и возмутительно о винлокере в форуме Флудилка обо всем.
Арвид, Я не возмущаюсь, это только взгляд со стороны...
29.11.2011 16:16:48, felix2604.]]> http://forum.esetnod32.ru/messages/forum17/topic2062/message25369/ http://forum.esetnod32.ru/messages/forum17/topic2062/message25369/ Tue, 29 Nov 2011 16:16:48 +0400 Флудилка обо всем Отвратительно и возмутительно Отвратительно и возмутительно о винлокере в форуме Флудилка обо всем.
felix2604,
боюсь maa307 не увидит твой пост с твоим возмущением, он тут был последний раз полгода назад  :D
29.11.2011 16:15:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum17/topic2062/message25368/ http://forum.esetnod32.ru/messages/forum17/topic2062/message25368/ Tue, 29 Nov 2011 16:15:17 +0400 Флудилка обо всем Отвратительно и возмутительно Отвратительно и возмутительно о винлокере в форуме Флудилка обо всем.
maa307, Любой локер убивается за 5-10 минут начиная с выбора загрузки с LiveCD диска или USB-накопителя.
Любой системный администратор, у которого в арсенале есть LiveCD на базе Windows, может свободно подключиться к реестру ОС и проверить контрольные ветки, в которых прописывается баннер, и проверить не заменены ли системные файлы Windows.
В своё время собрал целый "зверинец" с компьютеров, которые приносили на ремонт.
29.11.2011 16:09:43, felix2604.]]> http://forum.esetnod32.ru/messages/forum17/topic2062/message25366/ http://forum.esetnod32.ru/messages/forum17/topic2062/message25366/ Tue, 29 Nov 2011 16:09:43 +0400 Флудилка обо всем Отвратительно и возмутительно Отвратительно и возмутительно о винлокере в форуме Флудилка обо всем.
Ознакомьтесь, пожалуйста, с данной темой.
03.08.2011 10:22:50, Валентин.]]> http://forum.esetnod32.ru/messages/forum17/topic2062/message18863/ http://forum.esetnod32.ru/messages/forum17/topic2062/message18863/ Wed, 03 Aug 2011 10:22:50 +0400 Флудилка обо всем Отвратительно и возмутительно Отвратительно и возмутительно о винлокере в форуме Флудилка обо всем.

====quote====
maa307 пишет:
На мой взгляд разработчки Nod32 совершенно запустили тему винлокеров и отстали от конкурентов. С начала мая третий раз пользователи ловят винлокер, а ведь у нас 85 лицензий, платим прилично за антивирусник.
Последний раз вообще не обнаружил ничего даже в режиме сканера -поставил вторым винчом в свой винч с больного компа-и ничего не нашел. Лечил утилитой взятой у Dr. Web (Cureiet!) . Хотя прощлые два раза монитор пропускал, а сканером все таки находил и вылечивал. Последний случай-вообще мышей не ловит.
=============
И кстати повторно прочитав этот текст хочется сказать что сдесь вина админа сети этих самых 85 пк. Надо урезать работникам трафик, на защиту ставить пасы, чтобы никто поменять не мог, оставить список сайтов только тех, которые прямо/косвенно связаны с служебными обязанностями работников. А так, понятно что если скорей всего там анлимит, то там каждый качает кто что хочет, и ловят всякие локеры и им подобное. Или как тогда оно появилось в сети?
03.08.2011 03:26:18, ORION.]]> http://forum.esetnod32.ru/messages/forum17/topic2062/message18857/ http://forum.esetnod32.ru/messages/forum17/topic2062/message18857/ Wed, 03 Aug 2011 03:26:18 +0400 Флудилка обо всем Отвратительно и возмутительно Отвратительно и возмутительно о винлокере в форуме Флудилка обо всем.
Да, всё верно, только что был на вышеупомянутом порносайте с ESET - "a variant of Win32/Kryptik.PVA" на всех ссылках - и сразу блокировка по IP
Эвристика ESETa чётко срабатывает! :)
02.07.2011 23:54:49, Manul-46.]]> http://forum.esetnod32.ru/messages/forum17/topic2062/message17931/ http://forum.esetnod32.ru/messages/forum17/topic2062/message17931/ Sat, 02 Jul 2011 23:54:49 +0400 Флудилка обо всем Отвратительно и возмутительно Отвратительно и возмутительно о винлокере в форуме Флудилка обо всем.

====quote====
zloyDi пишет:
А это так к слову, не спас бы Вас и Др.Веб.

http://www.virustotal.com/file-scan/r...1309095597
=============
8)

http://www.virustotal.com/file-scan/report.html?id=fe6b954458dd584b943343908d10a69d271d4006bd61460c2ca6489cf­7906a95-1309632289
02.07.2011 23:45:19, crank69.]]> http://forum.esetnod32.ru/messages/forum17/topic2062/message17930/ http://forum.esetnod32.ru/messages/forum17/topic2062/message17930/ Sat, 02 Jul 2011 23:45:19 +0400 Флудилка обо всем Отвратительно и возмутительно Отвратительно и возмутительно о винлокере в форуме Флудилка обо всем.

====quote====
maa307 пишет:
На мой взгляд разработчки Nod32 совершенно запустили тему винлокеров и отстали от конкурентов. С начала мая третий раз пользователи ловят винлокер, а ведь у нас 85 лицензий, платим прилично за антивирусник.
Последний раз вообще не обнаружил ничего даже в режиме сканера -поставил вторым винчом в свой винч с больного компа-и ничего не нашел. Лечил утилитой взятой у Dr. Web (Cureiet!) . Хотя прощлые два раза монитор пропускал, а сканером все таки находил и вылечивал. Последний случай-вообще мышей не ловит.
=============
на Бога надейся а сам не плошай. Надо хоть самим умом шевелить немного, почему все надеятся на нод? если вы админ сетки/комп. парка, то не поленитесь, поинтерисуйтесь вирусами, как они живут и спариваются :D и тогда жить станет проще. Я сам сколько раз видел что нод не видел :D вирусы. Не считал, но в лабы им отправил около 100 семплов. Почему-то у меня попадались вирусы, но я не подхвачивал заразу, а находил ее.
02.07.2011 02:54:13, ORION.]]> http://forum.esetnod32.ru/messages/forum17/topic2062/message17915/ http://forum.esetnod32.ru/messages/forum17/topic2062/message17915/ Sat, 02 Jul 2011 02:54:13 +0400 Флудилка обо всем Отвратительно и возмутительно Отвратительно и возмутительно о винлокере в форуме Флудилка обо всем.
Есть способ, но он влечет за собой некоторые проблемы.
Способ заключается в том что бы заблокировать запись в ветку Winlogon и запись в автозапуск посредством не ХИПС, а посредством операционки. То есть сделать эти ветки доступными только для чтения. Но появится некоторые проблемы, да локеры прописатся не смогут, но и нормальные программы тоже.
28.06.2011 14:33:56, Avast 6.]]> http://forum.esetnod32.ru/messages/forum17/topic2062/message17765/ http://forum.esetnod32.ru/messages/forum17/topic2062/message17765/ Tue, 28 Jun 2011 14:33:56 +0400 Флудилка обо всем Отвратительно и возмутительно Отвратительно и возмутительно о винлокере в форуме Флудилка обо всем.
Maa307, дружище, зайдите хоть сейчас на ооочень "познавательный" сайт http://katalog-xxx.com/ - только пожалуйста, крайне осторожно и в безопасном режиме, хоть с Каспером, хоть с Авастом! - и вы обнаружите полную правоту предыдущего оратора... Слава богу, хоть здесь модераторы эротики не боятся, а потому не вымарывают названия сайтов, которые каждый бы должен знать "в лицо и по имени" - хотя собственно лиц я увидел там крайне мало :D  :D  
По крайней мере, таких порноотстойников в Сети я ещё не встречал - это точно!

Строго говоря, ESET превосходит многих по эвристике, но тактически пока отстаёт от Каспера только в одном: наличии у него той самой песочницы, необходимость которой (как и временное бессилие своих лучших умов перед новой заразой) давно признали даже на форуме ЛК. Кстати, и там эта тема очень популярна до сих пор: http://forum.kasperskyclub.ru/index.php?showtopic=29315&st=30
Но КИС-2012 ещё только дорабатывают и затачивают под защиту от винлоков, а релиз ESET 5.0, как я понимаю, будет иметь эту защиту реестра уже по умолчанию, на дефолтных настройках. Правильно говорю, господа модераторы и админы?  8)  8)
27.06.2011 21:16:05, Manul-46.]]> http://forum.esetnod32.ru/messages/forum17/topic2062/message17730/ http://forum.esetnod32.ru/messages/forum17/topic2062/message17730/ Mon, 27 Jun 2011 21:16:05 +0400 Флудилка обо всем Отвратительно и возмутительно Отвратительно и возмутительно о винлокере в форуме Флудилка обо всем.
Вы лутше скажите кто их не пропускает? Эта хрень обновляется по 300 раз на день, и все выловить невозможно!

И на всякий случай ознакомтесь с данным материалом.
http://forum.esetnod32.ru/forum9/topic751/

А это так к слову, не спас бы Вас и Др.Веб.

http://www.virustotal.com/file-scan/report.html?id=e32f093496d5adabbe6d3fc4691bebc9e2ba329b37ea9c5edaf6b28af­bd81c00-1309095597
27.06.2011 16:05:08, zloyDi.]]> http://forum.esetnod32.ru/messages/forum17/topic2062/message17714/ http://forum.esetnod32.ru/messages/forum17/topic2062/message17714/ Mon, 27 Jun 2011 16:05:08 +0400 Флудилка обо всем Отвратительно и возмутительно Отвратительно и возмутительно о винлокере в форуме Флудилка обо всем.
На мой взгляд разработчки Nod32 совершенно запустили тему винлокеров и отстали от конкурентов. С начала мая третий раз пользователи ловят винлокер, а ведь у нас 85 лицензий, платим прилично за антивирусник.
Последний раз вообще не обнаружил ничего даже в режиме сканера -поставил вторым винчом в свой винч с больного компа-и ничего не нашел. Лечил утилитой взятой у Dr. Web (Cureiet!) . Хотя прощлые два раза монитор пропускал, а сканером все таки находил и вылечивал. Последний случай-вообще мышей не ловит.
27.06.2011 14:43:26, maa307.]]> http://forum.esetnod32.ru/messages/forum17/topic2062/message17705/ http://forum.esetnod32.ru/messages/forum17/topic2062/message17705/ Mon, 27 Jun 2011 14:43:26 +0400 Флудилка обо всем