WinAd ширится и множится - сегодня в мои базы попала 53-я разновидность WinAd
WinAd ширится и множится - сегодня в мои базы попала 53-я разновидность WinAd
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Ну так и возьмите его. Если сами ничего в autoexec.nt не меняли, то имеете идентичную копию.Сообщение от Phillon
Вот сам недавно стал "жертвой" WinAd. Начитался всего того что вы пытаетесь делать с ентой гадостью. Но в общем это не помогает решать проблему и вот в поисках по сети набрел на программку - http://anmaef.ru/master/programs/ad_aware/ad-aware.exe и она хорошо убивает эту и подобные ей программки.
А вот к ней еще и русификатор - http://anmaef.ru/master/programs/ad_aware/rus.zip
Удачи Всем, если кому поможет.
Ad-Aware лучше брать на её родном сайте. http://www.lavasoft.de/ - если не ошибаюсь.
Могут помочь Norton 2005 и System Mechaic PRO 5.0c StartupGuard
Вряд ли.
В натуре, могут. NAV 2005 убивает все файлы, кроме одного - не может, а Guard препятствует внесению изменений в секции автозапуска в реестре (его самого - надо на автозапуск). После - reboot и удаляем последний файл - что-то вроде *browser_helper.dll
Этого дела выходит по 5 модификаций в неделю. Нортон вообще такие вещи плохо ловит. Одну модификацию мож и ловит, а десять скорее всего нет
Недавно подхватил эту заразу
т.к. на freeserials лазил довольно давно уже...
и вроде ничего такого небыло...
но недавное у меня побывал "гость" из нашей внутренней сетки и напомнил что после последней переустановки я не удосужился поставить пароль на администратора(совсем лохой стал )
Короче после этого появились в запущенных процессах эта парочка Winadctl и WinadShift вроде
убил их достаточно просто ...запускаем XPTweaker запрещаем автозапуск програм в Local Machine Run, Local Machine Run Once, Current User Run, Current User Run Once....
после перезагрузки убил папку с файлами и удалил из автозапуска эту гадость тем же XPTweaker, после разрешил автозапуск и перезагрузил...
вроде все.....
[quote author=Зайцев Олег link=board=22;threadid=154;start=40#msg1916 date=1101122093]
WinAd ширится и множится - сегодня в мои базы попала 53-я разновидность WinAd
[/quote]
Пора новую скачивать - на static.windupdates.com ни одна зараза не детектится.
Я уже работаю над этим
Не далее как вчера я внес в апдейт от 5.01.2005 штук двадцать новых WinAd модулей. Примечательно, что Google по ссылке http://www.google.ru/search?hl=ru&q=...pdates.com&lr= дает нуль результатов !!! Только ссылку на официальный сайт
[quote author=Зайцев Олег link=board=22;threadid=154;start=40#msg4047 date=1104997506]
Я уже работаю над этим
Не далее как вчера я внес в апдейт от 5.01.2005 штук двадцать новых WinAd модулей. Примечательно, что Google по ссылке http://www.google.ru/search?hl=ru&q=...pdates.com&lr= дает нуль результатов !!! Только ссылку на официальный сайт
[/quote]
Это у них после червя появилось, который сайты подменял.
Там меню дополнительное появилось, в котором надо выбрать "Найти страницы, которые содержат это слово "static.windupdates.com". Тогда уже будут результаты.
Это я торможу
Из Kaspersky Lab ответили о новом WinAd:
---------------------------------------------
Уже добавлены в базы как WinAD.n
Детектирование будет опубликовано завтра.
---------------------------------------------
Видимо, тестят.
вести с полей
1. наткнулся на версию - Admilli
все симптомы совпадают, думаю это тоже WinAd
2. другой случай
выводится сообщение о невозможности запуска со ссылкой на config.nt
НО при этом все на месте и command.com и autoexe.nt и config.nt
и никаких сигналов от антивирусов не поступает
замена файлов на оригинальные непомогла
наше дос-приложение широко распространено в узких кругах и мне приходится часто сталкиваться с WinAd
Если нужна помощь, то даваи логи.
Что за приложение?аше дос-приложение широко распространено в узких кругах и мне приходится часто сталкиваться с WinAd
WinAd снова поменялся. Уже not-a-virus:AdWare.WinAD.p (KAV). Плодовитая зараза.
http://virusinfo.info/index.php?boar...y;threadid=882
наверное клон появился...
эти то же не убивались, но я оч. быстро прибил процессы и тут же переназвал папку, а потом удалил..
2. другой случай
выводится сообщение о невозможности запуска со ссылкой на config.nt
НО при этом все на месте и command.com и autoexe.nt и config.nt
и никаких сигналов от антивирусов не поступает
замена файлов на оригинальные непомогла
Это снова я
и снова эта-же ситуация
в прошлый раз я торопился и переставил винду
в этот раз у меня есть выходные - буду мучать
лог чего и куда прислать
Ваши права в разделе
Ответить с цитированием
