атака на мой компьютер: два раза подкидывали шпионов

второй раз замечаю нападение на мой компьютер.
симптомы такие, что смотрю странички (не порно, обычные) и потом IE начинает тормозить и выдаёт сообщение об ошибке, и закрывает окна.
я обнаруживаю на рабочем столе подозрительные посторонние файлы.file1.rar (пароль - virus)
один раз на корнево c:\ программа олега обнаружила
[quote]c:\autolapa.exe - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)
c:\autoxpwg.exe - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)[/quote]
теперь снова появлисся подозиретлельный файл. file2.rar (пароль - virus)

каким образом они подбрасывают на мой комп такие файлы? как зафиксировать злодея? есть ли риск, что на моём копме уже есть скрытый маячок? стоит файервол, настроен. раньше таких симптомов не было.

Похоже на результат работы Вашего антивируса.
DrWeb идентефицирует как два Trojan.DownLoader.38126 в file1.rar
и Trojan.DownLoader.38313 в file2.rar.
Уберите их(вложения), пока не получили взыскания от администрации.

алекс, спасибо. как они умудрились закинуть на мой комп те программы? файервол настроен.

Посмотрите лог-файлы Вашего антивируса. Там должно быть написано.
Бывает вредоносный код встроен в сам HTML-файл.

[QUOTE=lopez;171039]алекс, спасибо. как они умудрились закинуть на мой комп те программы? файервол настроен.[/QUOTE]
Еще бы и адрес сайта узнать, на котором происходят такие безобразия. :unsure:

lopez, вам пора выполнять правила : [url]http://helpme.virusinfo.info[/url] и перестать сидеть под админом в инете , а насчёт браузера : firefox + noscript

Угу, именно так.
lopez, чтобы было немного понятнее - трояны грузит Ваш же собственный Internet Explorer, потому что Вы открываете зараженные сайты. Зараженным может стать любой сайт - ломают и внедряют туда закладки.
Подавляющее большинство таких закладок заточено под уязвимости в IE, потому намного безопаснее использовать альтернативные браузеры - Опера (см. на [url]www.opera.com[/url]), Firefox. IE удалять не надо - просто скачайте, к примеру, Оперу и пользуйтесь ею.
Для чистки от полученных через IE троянов настоятельно рекомендую Вам выполнить Правила, см. [url]http://helpme.virusinfo.info[/url]

ЗЫ: Думаю, теперь Вам будет понятнее и вопрос от borka - какие сайты Вы посещали, когда получили троянов.

Alexey P. +1 :)

кстати еще настоятельно рекомендую скачать все последние обновления для XP sp2.

Ну вообще безопасней щас опера, т.к у ff открытые сорсы и найти дырку гораздо легче нежели чем в опере. Если совсем вирусы не хотите видеть ставьте MacOs :DDD

[QUOTE=Zabyl_pass;175328]Ну вообще безопасней щас опера, т.к у ff открытые сорсы и найти дырку гораздо легче нежели чем в опере.[/QUOTE]Доказано: открытость исходного кода ПО не оказывается влияние на "пряморукость" пользователей.

[B]найти дырку гораздо легче[/B] главная мысль

[size="1"][color="#666686"][B][I]Добавлено через 46 секунд[/I][/B][/color][/size]

ну или купить за 100$+ сплойт :d

[quote=Maxim;175360]Доказано: открытость исходного кода ПО не оказывается влияние на "пряморукость" пользователей.[/quote]
Правильно, оказывает только популярность продукта.
Как я говорил - зачем писать сплоиты, если браузером никто не пользуется. :smile:

[QUOTE=Zabyl_pass;175364][B]найти дырку гораздо легче[/B] главная мысль[/QUOTE]Если пользователь скачает "открытку" в виде *.exe Оперой, безопасность не увеличится.

ну я думаю что "юзверей" в интернете все же меньше чем пользователей которые не скачают открытку :D [/quote]Как я говорил - зачем писать сплоиты, если браузером никто не пользуется. [/quote] Это файрфоксом никто не пользуется то??

[QUOTE=Surfer;175371]Правильно, оказывает только популярность продукта.[/QUOTE]Не согласен. Windows "дырявая" только тех, кто не знает основ безопасности.

чем помогут основы безопасности скажем если будет прямая атака на комп? Windows всегда будет дырявой, т.к мелкософт не в состоянии сделать продукт без дыр

[QUOTE=Zabyl_pass;175387]чем помогут основы безопасности скажем если будет прямая атака на комп?[/QUOTE]А будет ли? Мы говорим о безопасности пользователей или спланированной хакерской атаки на банк?
[QUOTE]Windows всегда будет дырявой, т.к мелкософт не в состоянии сделать продукт без дыр[/QUOTE]Зачем Вы тогда ей пользуетесь?

поскольку лучше пока не придумали( макось не в счет т.к половина нужны программ не идет; не говоря уж о линухе).

А firefox'ом тогда зачем пользуетесь? Опера по Вашему безопасней...

удобнее

[quote=lopez;171039]алекс, спасибо. как они умудрились закинуть на мой комп те программы? файервол настроен.[/quote]
Файрволы от этого не защищают. Во-первых, вы сами открыли дырку в нём когда вы нажали 'разрешить трафик для IE'. Во-вторых, у браузера есть право записи. Остальное дело механики - пишем скрипт, повешим его в исходник сайта и ваш браузер его выполняет без вопросов. Антивирус может не заметить, что какой-то вредный объект добавился, особенно когда этот объект заточен специально против него.
Потом уже как Бог даст. Дело в том, что программы с системными правами [b]не могут[/b] эффективно управлять другими программами, которые тоже имеют системные права на той же системе если последние этого не хотят. Вот в чём проблема 'защиты' если вы работаете в режиме администратора...

Paul

[size="1"][color="#666686"][B][I]Добавлено через 9 минут[/I][/B][/color][/size]

[quote=Zabyl_pass;175328]Ну вообще безопасней щас опера, т.к у ff открытые сорсы и найти дырку гораздо легче нежели чем в опере. Если совсем вирусы не хотите видеть ставьте MacOs :DDD[/quote]
Зато - вы заметили как [b]быстро исправляют[/b] такие баги? Мне нравится открытый код больше, чем закрытый потому что я хоть знаю, какие дыры существуют и могу заранее защищаться (я, например, очень хорошо знаю как файрфокс именно работает в Windows). То, что хакеры это тоже знают меня ничуть не пугает.
А закрытый код? Закрытость исходного кода ПО не гарантирует качество написанного кода. Если никто из добрых людей ничего не нашёл, это разве автоматически значит, что программа безопасна? Смотрите сколько последнее время обнаруживалось уязвимостей в Акробат, в Флэш плеер, в QuickTime Player. Про Майкрософт не буду в этот раз... :smile:

Paul

[quote=p2u;175445]Закрытость исходного кода ПО не гарантирует качество написанного кода.[/quote]
Открытость кода, тоже не гарантирует его качества.

[quote=ALEX(XX);175455]Открытость кода, тоже не гарантирует его качества.[/quote]
Зато я буду [b]знать[/b], что имею... Закрытый код надо ревёрс-инжинирить для того, чтобы узнать, а это противозаконно...

Paul