Dr.Web 4.33.1.11070

**goblin** · 02.02.2006, 10:37

Сообщение от Defacto

мля-я... Сегодня решил финально проверить диски Каспом и Avast!
Результат:
Win32.Bagle.ds/dw/ej/ex/fh
Win32.Bagle.pac
Trojan.VBS.StartPage.ae
+ ругается на FOUND.000\ файлы FILE002-010.chk подозревая там Win32.NetSky.aa
Откуда они гады повылезли, а?

ведь файрвол молчит, как партизан у гестаповцев...
И чего теперь делать с файлами в FOUND.000 ? Удалять?... я весь прям в сомнениях...

Win32.Bagle - распространенный червь с кучей модификаций, но он не очень вреден в модификациях т.к. его доделывали всякие уроды, считающие себя гениями. В основном он предназначен для удаленного администрирования зараженной машиной. Действия червя такие: активизация червя производится по инициативе пользователя, открывшего приложение к письму и тем самым запустившего зараженный файл. После запуска червь копирует себя в системный каталог Windows и регистрирует себя в ключе автозапуска системного реестра. При этом вредоносная программа прерывает процессы, осуществляющие персональную защиту компьютера и локальных подсетей.
А вообще - удаляй все что можно нах и не парься.

**Мара** · 05.02.2006, 13:52

Сообщение от Xaoc

анифчом

рульная софтина просто

верь мне

Установила. Где у него что, я, вроде бы, нашла. Так что осталось всего пара вопросов:

1) у него никаких шибко хитрых штук нет, что бы отличало его от, скажем, Касперского?
2) я могу быть спокойна, кады внизу 2 синих кружочка есть?
3) А восстановительная база данных - это че?

**Гиперболид** · 05.02.2006, 14:07

Попробую ответить

Сообщение от Мара

1) у него никаких шибко хитрых штук нет, что бы отличало его от, скажем, Касперского?

Есть! Они денег не требуют и не тормозят комп так сильно

.

Сообщение от Мара

2) я могу быть спокойна, кады внизу 2 синих кружочка есть?

Теоретически - да, практически всегда существуют вирусы, которые конкретный антивирь поймать не сможет

. Посему общих рекомендаций: не запускать ХЗ что никто не отменял. А заодно клацай правой кнопой мыши по кружку с буквой "а" время от времени и выбирай "обновление баз и программы". Так спокойнее будет

Сообщение от Мара

3) А восстановительная база данных - это че?

Это сохраненная доп. информация о твоих файлах, дабы в случае разрушения оных - попытаться их востановить

...

**Мара** · 05.02.2006, 15:01

Сообщение от Shadow

Попробую ответить

понимаю, это сложно.....

просто я с ним поначалу долго мучилась - пока не закончилась лицензия Касперского они совместно жить совершенно не хотели. Да и сейчас остались некоторые проблемы. Просто Касперского я совсем убивать не хочу - может, потом ключ выпрошу (собственно, сам антивирь я тоже сама не покупала). А смущает меня то, что раньше при открытии Эксплорера внизу окна загорался значок Касп., так и сейчас он там появляется, просто неактивный. Да и в любой программе есть предложение проверить на вирусы именно Касп-м, а чтобы проверить авастом, это надо залезать в меню не программы, а самого аваста. Так это нормально, или все же надо грохнуть Касп-го?

**Мара** · 05.02.2006, 16:56

Исчо вопрос
Во-первых, уже 2 вируса, существовавших, видимо, годами, он нашел. На кой хрен он жаждет запихнуть их в хранилище? Это актуально, если удаление может вызвать сбой системы, или это просто так?
Во-вторых, текущее состояние сканера - заражен. Че делать? Сканировать он продолжает, никаких действий не предлагает.....

**Гиперболид** · 06.02.2006, 02:17

Сообщение от Мара

понимаю, это сложно.....

просто я с ним поначалу долго мучилась - пока не закончилась лицензия Касперского они совместно жить совершенно не хотели. Да и сейчас остались некоторые проблемы. Просто Касперского я совсем убивать не хочу - может, потом ключ выпрошу (собственно, сам антивирь я тоже сама не покупала). А смущает меня то, что раньше при открытии Эксплорера внизу окна загорался значок Касп., так и сейчас он там появляется, просто неактивный. Да и в любой программе есть предложение проверить на вирусы именно Касп-м, а чтобы проверить авастом, это надо залезать в меню не программы, а самого аваста. Так это нормально, или все же надо грохнуть Касп-го?

Совсем не сложно, поверь...

Касперского, если оный не мешает, можно и не грохать. Пусть живет

. Все равно его монитор не активен, а если влдруг аваст надоест - можно всегда вернуццо будет

**Гиперболид** · 06.02.2006, 02:21

Сообщение от Мара

Исчо вопрос
Во-первых, уже 2 вируса, существовавших, видимо, годами, он нашел. На кой хрен он жаждет запихнуть их в хранилище? Это актуально, если удаление может вызвать сбой системы, или это просто так?
Во-вторых, текущее состояние сканера - заражен. Че делать? Сканировать он продолжает, никаких действий не предлагает.....

В хранилище он их пихает из осторожности - вдруг у тебя кранты системе придут без этих двух файлов и ты им счет влупишь (например на пару лимонов из-за моральных потерь от потери файла с суперским счетом в игре сапер

)... Так что - пусть сохранит.
А вот во-вторых - мне совсем не нравиццо - я бы запустил как нить принудительную проверку всего диска с укзаниями лечить или убивать все, что на пути попадеццо

**Мара** · 06.02.2006, 22:06

Сообщение от Shadow

А вот во-вторых - мне совсем не нравиццо - я бы запустил как нить принудительную проверку всего диска с укзаниями лечить или убивать все, что на пути попадеццо

так мы собственно, вроде, примерно этим и занимались....

или я чего-то не понимаю....

просто у меня возникают сомнения в жизнестойкости самого антивирусника.... правда, Касперский в таких случаях просто дох..... А этот живет, только уж больно сама фраза подозрительна....

**Сектор** · 07.02.2006, 23:12

Сообщение от Xaoc

анифчом

рульная софтина просто
верь мне

Угу... верь. Он её на мне проверил.

**Alter Ego** · 08.02.2006, 11:59

Сообщение от Сектор

Угу... верь. Он её на мне проверил.

Гы-гы. У меня есть подозрение, что Хаос на них работает. Он уже полфорума подсадил

**Сектор** · 08.02.2006, 12:08

Сообщение от Alter Ego

Гы-гы. У меня есть подозрение, что Хаос на них работает. Он уже полфорума подсадил

Ошибаешься.
Я знаю кто его подсадил.

**Гиперболид** · 08.02.2006, 15:31

Гы! Я тоже

**Alter Ego** · 08.02.2006, 17:08

Сообщение от Shadow

Гы! Я тоже

Чего ты тоже? На них работаешь?

**Гиперболид** · 09.02.2006, 03:13

Сообщение от Alter Ego

Чего ты тоже? На них работаешь?

нет. Знаю, кто подсадил

. Не работаю на них, хотя бы стоило

Dr.Web 4.33.1.11070

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий

Комментарий