Printable View
вирус какойто пролез через drweb4.33 с апдейтами последними, спайдер работал, но ничего не сказал, в итоге - убита куча exe файлов, сканер находит win32.loader, но при попытке лечения получается нерабочий exe
вот код, который появляется в конце файлов
[IMG]http://jdg.narod.ru/virus.JPG[/IMG]
подскажите чем вылечить заражённые exe??
1. Отправить пару зараженных файлов c описпнием проблемы на адрес [email][email protected][/email] в архиве с паролем virus
2. Загрузите этот же архив через форму [url]http://virusinfo.info/upload_virus.php?tid=12981[/url]
[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]
У нас на форуме есть более подходящий раздел для таких вопросов:
[url]http://virusinfo.info/forumdisplay.php?f=46[/url]
[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]
Кстати, пора переходить на Dr.Web версии 4.44
Обновление до версии 4.44 производиться [URL="http://download.drweb.com/win/"]скачиванием[/URL] нового дистрибутива с его последующей установкой.
Обновления версии 4.33 до 4.44 другим способом не производиться.
[QUOTE]Пользователям версии Dr.Web для Windows 4.33, желающим обновить версию, необходимо провести установку версии 4.44 поверх ранее установленной версии (в тот же каталог).[/QUOTE]
(с)drweb.com
вручную смог вылечить пару файлов, т.к. rweb не восстанавливает EntryPoint =\
вылеченные им проги не запускаются без "хирургического вмешательства" =)
вирус, кстати, не поражает файлы размером в десятки мегабайт, видимо там некуда секцию дописывать =) хотя некоторые поражает и они после лечения становятся полностью неработоспособными. т.к. вырезается часть кода..
ЗЫ
может есть нормальный фиксер? Fix Tool какой-нибудь?
Jim_Di, вы нам отправляли зараженный файл? Что то не нахожу.