Цитата |
---|
marshal64 пишет: Абсолютно правильно. Жаль только, что, скорее всего, не учтется ряд однозначно необходимых предложений по расширению функциональности нода. Открываешь тему заражений, а там постоянно не менее 70%-в однотипных заражений. |
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Цитата |
---|
marshal64 пишет: Абсолютно правильно. Жаль только, что, скорее всего, не учтется ряд однозначно необходимых предложений по расширению функциональности нода. Открываешь тему заражений, а там постоянно не менее 70%-в однотипных заражений. |
Цитата |
---|
ban21 пишет: ...компы от сети отключить категорически запрещено!(это уже можно сказать политический вопрос, работа встанет) Уж давно бы так сделал. Да и в реестре он не прописывается, он получает неплохую прописку в mbr и для того что бы хотя бы вылечить одну машинку, вылечить нормально, нужно почистить загрузочную область. |
Код |
---|
Исполняемый файл инфекции Вирус ищет исполняемые файлы с одним из следующих расширений: . EXE . SCR Исполняемые инфицированы путем добавления кода вируса в последнем разделе. ...Размер вставлен код составляет 19 КБ. |
Цитата |
---|
16.05.2011 0:22:14 Защита в режиме реального времени файл C:\Windows\svchost.com Win32/Neshta.A вирус Ошибка при очистка HEATON\Asus Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\explorer.exe. |
Цитата |
---|
В системном реестре создается следующая запись: [HKCR\exefile\shell\open\command]@="%WINDIR%\svchost.com "%1" %*" Таким образом, все EXE-файлы в системе при запуске будут вызывать тело вируса, который и будет производить их дальнейший запуск. |
Цитата |
---|
16.05.2011 17:03:18 Защита в режиме реального времени файл D:\Новая папка\Autorun.exe Win32/Neshta.A вирус очищен - изолирован HEATON\Asus Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\explorer.exe. |
Цитата |
---|
<COLUMN NAME="Просканированные папки">Оперативная память;C:\Загрузочный сектор;D:\Загрузочный сектор;C:\;D:\</COLUMN> <COLUMN NAME="Просканировано">365</COLUMN> <COLUMN NAME="Заражено">0</COLUMN> <COLUMN NAME="Очищено">0</COLUMN> <COLUMN NAME="Состояние">Прервано пользователем</COLUMN> |