атака на мой компьютер: два раза подкидывали шпионов

второй раз замечаю нападение на мой компьютер.
симптомы такие, что смотрю странички (не порно, обычные) и потом IE начинает тормозить и выдаёт сообщение об ошибке, и закрывает окна.
я обнаруживаю на рабочем столе подозрительные посторонние файлы.file1.rar (пароль - virus)
один раз на корнево c:\ программа олега обнаружила
[quote]c:\autolapa.exe - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)
c:\autoxpwg.exe - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)[/quote]
теперь снова появлисся подозиретлельный файл. file2.rar (пароль - virus)

каким образом они подбрасывают на мой комп такие файлы? как зафиксировать злодея? есть ли риск, что на моём копме уже есть скрытый маячок? стоит файервол, настроен. раньше таких симптомов не было.

Похоже на результат работы Вашего антивируса.
DrWeb идентефицирует как два Trojan.DownLoader.38126 в file1.rar
и Trojan.DownLoader.38313 в file2.rar.
Уберите их(вложения), пока не получили взыскания от администрации.

алекс, спасибо. как они умудрились закинуть на мой комп те программы? файервол настроен.

Посмотрите лог-файлы Вашего антивируса. Там должно быть написано.
Бывает вредоносный код встроен в сам HTML-файл.

[QUOTE=lopez;171039]алекс, спасибо. как они умудрились закинуть на мой комп те программы? файервол настроен.[/QUOTE]
Еще бы и адрес сайта узнать, на котором происходят такие безобразия. :unsure:

lopez, вам пора выполнять правила : [url]http://helpme.virusinfo.info[/url] и перестать сидеть под админом в инете , а насчёт браузера : firefox + noscript

Угу, именно так.
lopez, чтобы было немного понятнее - трояны грузит Ваш же собственный Internet Explorer, потому что Вы открываете зараженные сайты. Зараженным может стать любой сайт - ломают и внедряют туда закладки.
Подавляющее большинство таких закладок заточено под уязвимости в IE, потому намного безопаснее использовать альтернативные браузеры - Опера (см. на [url]www.opera.com[/url]), Firefox. IE удалять не надо - просто скачайте, к примеру, Оперу и пользуйтесь ею.
Для чистки от полученных через IE троянов настоятельно рекомендую Вам выполнить Правила, см. [url]http://helpme.virusinfo.info[/url]

ЗЫ: Думаю, теперь Вам будет понятнее и вопрос от borka - какие сайты Вы посещали, когда получили троянов.

Alexey P. +1 :)

кстати еще настоятельно рекомендую скачать все последние обновления для XP sp2.

Ну вообще безопасней щас опера, т.к у ff открытые сорсы и найти дырку гораздо легче нежели чем в опере. Если совсем вирусы не хотите видеть ставьте MacOs :DDD

[QUOTE=Zabyl_pass;175328]Ну вообще безопасней щас опера, т.к у ff открытые сорсы и найти дырку гораздо легче нежели чем в опере.[/QUOTE]Доказано: открытость исходного кода ПО не оказывается влияние на "пряморукость" пользователей.

[B]найти дырку гораздо легче[/B] главная мысль

[size="1"][color="#666686"][B][I]Добавлено через 46 секунд[/I][/B][/color][/size]

ну или купить за 100$+ сплойт :d

[quote=Maxim;175360]Доказано: открытость исходного кода ПО не оказывается влияние на "пряморукость" пользователей.[/quote]
Правильно, оказывает только популярность продукта.
Как я говорил - зачем писать сплоиты, если браузером никто не пользуется. :smile:

[QUOTE=Zabyl_pass;175364][B]найти дырку гораздо легче[/B] главная мысль[/QUOTE]Если пользователь скачает "открытку" в виде *.exe Оперой, безопасность не увеличится.

ну я думаю что "юзверей" в интернете все же меньше чем пользователей которые не скачают открытку :D [/quote]Как я говорил - зачем писать сплоиты, если браузером никто не пользуется. [/quote] Это файрфоксом никто не пользуется то??

[QUOTE=Surfer;175371]Правильно, оказывает только популярность продукта.[/QUOTE]Не согласен. Windows "дырявая" только тех, кто не знает основ безопасности.

чем помогут основы безопасности скажем если будет прямая атака на комп? Windows всегда будет дырявой, т.к мелкософт не в состоянии сделать продукт без дыр

[QUOTE=Zabyl_pass;175387]чем помогут основы безопасности скажем если будет прямая атака на комп?[/QUOTE]А будет ли? Мы говорим о безопасности пользователей или спланированной хакерской атаки на банк?
[QUOTE]Windows всегда будет дырявой, т.к мелкософт не в состоянии сделать продукт без дыр[/QUOTE]Зачем Вы тогда ей пользуетесь?

поскольку лучше пока не придумали( макось не в счет т.к половина нужны программ не идет; не говоря уж о линухе).

А firefox'ом тогда зачем пользуетесь? Опера по Вашему безопасней...