Показано с 1 по 5 из 5.

то за вирус?

  1. #1
    Junior Member Репутация
    Регистрация
    07.10.2007
    Сообщений
    2
    Вес репутации
    34

    то за вирус?

    вирус какойто пролез через drweb4.33 с апдейтами последними, спайдер работал, но ничего не сказал, в итоге - убита куча exe файлов, сканер находит win32.loader, но при попытке лечения получается нерабочий exe
    вот код, который появляется в конце файлов


    подскажите чем вылечить заражённые exe??

  2. Реклама
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    1. Отправить пару зараженных файлов c описпнием проблемы на адрес vms@drweb.com в архиве с паролем virus
    2. Загрузите этот же архив через форму http://virusinfo.info/upload_virus.php?tid=12981

    Добавлено через 1 минуту

    У нас на форуме есть более подходящий раздел для таких вопросов:
    http://virusinfo.info/forumdisplay.php?f=46

    Добавлено через 6 минут

    Кстати, пора переходить на Dr.Web версии 4.44
    Последний раз редактировалось AndreyKa; 07.10.2007 в 15:01. Причина: Добавлено

  4. #3
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    62
    Обновление до версии 4.44 производиться скачиванием нового дистрибутива с его последующей установкой.
    Обновления версии 4.33 до 4.44 другим способом не производиться.

    Пользователям версии Dr.Web для Windows 4.33, желающим обновить версию, необходимо провести установку версии 4.44 поверх ранее установленной версии (в тот же каталог).
    (с)drweb.com

  5. #4
    Junior Member Репутация
    Регистрация
    07.10.2007
    Сообщений
    2
    Вес репутации
    34
    вручную смог вылечить пару файлов, т.к. rweb не восстанавливает EntryPoint =\
    вылеченные им проги не запускаются без "хирургического вмешательства" =)
    вирус, кстати, не поражает файлы размером в десятки мегабайт, видимо там некуда секцию дописывать =) хотя некоторые поражает и они после лечения становятся полностью неработоспособными. т.к. вырезается часть кода..

    ЗЫ
    может есть нормальный фиксер? Fix Tool какой-нибудь?

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,624
    Вес репутации
    1287
    Jim_Di, вы нам отправляли зараженный файл? Что то не нахожу.

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00478 seconds with 19 queries