Бесплатная защита DrWeb для Windows, пользователям Корбины Телеком

[anton_dr]

нечему там обучаться, ставиться все за 10 минут..=))

Я знаю, ставим без проблем.
Имелось ввиду, обучить специалиста и получить сертификат - условие для покупки со скидкой.

[Ego1st]

эх надо было все-таки потратить время и сдать сертификацию(когда она халявной была=))

[borka]

Как оказалось, есть некоторые цифры по статистике защиты АВ-Деском пользователей Корбины.

[ALEX(XX)]

Как оказалось, есть некоторые цифры по статистике защиты АВ-Деском пользователей Корбины.

Интересные цыфырки

[DVi]

Сейчас я вам расскажу сказку в духе господина Лукацкого

Не далее, как в субботу выводил зверька с компа своего друга. По его словам, никаких проблем у него не было, пока неделю назад он не подключился к Корбине.
Хотя надо отдать ему должное: никаким антивирусом он испокон веков не пользовался и ходил в инет посредством IE. На компе был обнаружен Бронток в нескольких модификациях и в обширнейшем количестве и OnLineGames (вкупе с автораном). amvo.exe там тоже был.
Выводил гадов Куреитом, АВЗтом и KIS7 (AVPTool не использовал, ибо (а) он еще кривоват, (б) чур я не домохозяйка):

1. CureIt удалил штук пятнадцать Бронтоков и на этом успокоился.
2. AVZ в автомате удалил штук 150 других Бронтоков. Но не всех, как выяснилось - при открытии одной из папок комп ушел на перезагрузку.
3. CureIt в Safe-Mode опять-таки удалил еще штук пятнадцать Бронтоков и на этом успокоился.
4. AVZ в Safe-Mode я уже запускал не на автомате, а вручную. Более остальных мне помог "Диспетчер процессов", по которому сразу стало все ясно о запущенных процессах winlogon.exe, logonui.exe, ping.exe (запущены они были из неких темповых папок и не обладали Микрософтовской подписью) и "Диспетчер автозагрузки" (по которому стало ясно, откуда ноги растут у этого зоопарка).
5. В сейф-моде убил активные зверские процессы, удалил их из автозагрузки и снова запустил вирусоудалятор AVZ. Он опять мне вынес около полусотни зверей.
6. Посчитав дело сделанным, запустился в обчном режиме, скачал демку KIS7, установил ее и снова запустил сканирование диска. КИС нашел еще около 200 разбросанных по диску Бронтоков (+ 200 в карантине АВЗ, что не удивительно).
7. Последнее, что я сделал в AVZ - с помощью его новомодных визардов восстановил доступ к редактору реестра и к свойствам папки.

Глядя в лог КИСа, увидел, как Бронток наследил в DocumentAndSettings\LocalSettings - он там хранит свои логи по отсылке себя любимого. Прикольно

Знатоки, вспомните: вышеуказанные зверьки прикрываются руткитами или нет? Ни один из трех задействованных в операции антивирусов руткита не обнаружил. Хотя косвенный признак был - на шаге 2 комп уходил в вынужденную перезагрузку.

Добавлено через 2 минуты

Времени потратил четыре часа. Уверен, наши хелперы справились бы с этим быстрее.

[akok]

Эх надо было логи сохранить для студентов

[Muffler]

DVi, надо было сначала активное заражение убить с помощью AVZ, а потом уже почистить следы с помощью CureIT и AVPTool, тем самим сэкономив два часа времени...

[borka]

Сейчас я вам расскажу сказку

Без логов больше, чем на сказку, не тянет. О-о-очень хочется взглянуть на логи.
Несколько смущает такое различие в детекте - "штук пятнадцать Бронтоков" у КуреИта и "штук 150 других Бронтоков" у АВЗ да "еще около 200 ... Бронтоков" у каспера. Очень смущает.

Знатоки, вспомните: вышеуказанные зверьки прикрываются руткитами или нет? Ни один из трех задействованных в операции антивирусов руткита не обнаружил. Хотя косвенный признак был - на шаге 2 комп уходил в вынужденную перезагрузку.

Насколько я помню - у меня были несколько типов Бронтоков - нет.

Времени потратил четыре часа.

Это с полным сканированием КуреИтом и каспером?

Добавлено через 1 минуту

DVi, надо было сначала активное заражение убить с помощью AVZ, а потом уже почистить следы с помощью CureIT и AVPTool, тем самим сэкономив два часа времени...

КуреИт не хуже справляется с активным заражением. Если только все правильно делать.

[Muffler]

КуреИт не хуже справляется с активным заражением. Если только все правильно делать.

...если только эти зловреды есть в базе...

[DVi]

borka, логов не сохранял - не до того было, извините.
Куреит запускал в только режиме "быстрый скан" - рассчитывал, что он очистит мне плацдарм. Суть в том, как я понял, что он не обнаружил запущенных в памяти Бронтоков. Собственно, до осознания этого факта я дошел лишь на третьем шаге, выкосив их через "Диспетчер процессов" АВЗ.

Четыре часа у меня ушло с учетом окончания полного скана диска КИСом - т.е. когда я уже с чистой душой мог констатировать чистоту компа.

Добавлено через 4 минуты

Вероятно, одного из штаммов Бронтока (на этом компе их оказалось минимум два) просто не было в базе Куреита. Судя по тому, как легко этот зоопарк завелся на компе только что подключенного к Корбине, очень скоро вирусологи ДрВеба получат его в сети АВ-Деска

[kps]

Куреит запускал в только режиме "быстрый скан" - рассчитывал, что он очистит мне плацдарм. Суть в том, как я понял, что он не обнаружил запущенных в памяти Бронтоков.

Возможные варианты:
1) Записей о некоторых модификациях Бронтока не было в базе к тому моменту.
2) Надо было провести полную проверку (как рекомендуется в правилах), т.к. при быстрой проверке проверяется очень мало. Как Вы написали, Бронтоки были разбросаны по диску.

[DVi]

А Бронток разбрасывается очень просто: почти в _каждой_ папке на диске он создает свою копию с иконкой "папка" и скрывает расширение "*.exe" - поэтому рука так и тянется щелкнуть на него

[Shu_b]

2 DVi, я могу рассказать другую сказку:
Совсем недавно принесли комп со свежеустановленным касперским и неработающими пользовательскими программами. Хорошо что после данного мероприятия ничего более не сделали. Файлы "больные" parite были удалены им, после откючения мониторинга они были восстановлены из карантина, последующее лечение куритом спасло все установленные программы.
ситуация as is
(версию кава даже не смотрел, естественно относительно древняя)
так что ситуации бывают разные.

[ALEX(XX)]

Четыре часа у меня ушло с учетом окончания полного скана диска КИСом - т.е. когда я уже с чистой душой мог констатировать чистоту компа.

А если бы проверили бы ещё одним антивирусом, то возможно ещё что-то нашли бы. И причём запросто бы. В случае необходимости я обычно сканю 3-мя 4-мя антивирусами проверяю.

Добавлено через 40 секунд

так что ситуации бывают разные.

Это точно

[Макcим]

DVi, Вы до сих пор не умеете работать с логами AVZ/AVPTool?

[DVi]

DVi, Вы до сих пор не умеете работать с логами AVZ/AVPTool?

Э-э... С чего был сделан такой вывод?

[akok]

DVi, Вы до сих пор не умеете работать с логами AVZ/AVPTool?

Идите к нам в студенты мы научим

[DVi]

А если бы проверили бы ещё одним антивирусом, то возможно ещё что-то нашли бы.

Я ограничился Куреитом, АВЗ и КИС.
Полагаете этот набор недостаточным?

[Макcим]

Э-э... С чего был сделан такой вывод?

Вот с этого

Времени потратил четыре часа. Уверен, наши хелперы справились бы с этим быстрее.

[DVi]

так что ситуации бывают разные.

Я свою сказку рассказал по поводу размера зоопарка в сети Корбины, в качестве иллюстрации собственного опыта к сообщению borka, а не для того, чтобы меряться антивирусами.

принесли комп со свежеустановленным касперским ... (версию кава даже не смотрел, естественно относительно древняя)

Я, конечно, не настаиваю но зачем же было свежеустанавливать "относительно древний" антивирус?

Добавлено через 1 минуту

Вот с этого

Максим, мне не доставляет удовольствия комментировать Ваши сообщения. Просто перед написанием старайтесь прочесть то, что написано до Вас.
Вы опять сделали неверный вывод из моих слов. В данной ситуации вообще не было никакой речи о логах AVZ.

Добавлено через 1 минуту

Идите к нам в студенты мы научим

Если такая "подработка" в выходной день станет моей специальностью - обязательно пойду