Показано с 1 по 9 из 9.

Backdoor в чистой Windows

  1. #1
    Junior Member Репутация
    Регистрация
    30.06.2010
    Сообщений
    125
    Вес репутации
    28

    Backdoor в чистой Windows

    может не туда но помогите
    пиратский касперский сканируя компьютер нашол в пиратской Windows
    обнаружено: троянская программа Backdoor.Win32.Bifrose.dkoo Файл: C:\distr\Windows_XP_SP3_Origins.iso//SUPPORT/TOOLS/SUPPORT.CAB/dsacls.exe
    то шо пиратский это плохо это понятно
    но вопрос если этот файлик убить не тронув остальные например через Ultra ISO или по другому
    и записав на диск уже исправленный дистрибутив будет работать ? то есть возможно ли норм установка с диска без dsacls.exe
    далее что это вообще такое dsacls.exe
    и самый важный вопрос Windows установлена с этого диска это значит бак дор уже в системе ?или это какой то не очень важный файлик который может даже не был установлен в процессе установки

    стоит ли переустановить Windows ?
    кстати когда скачивал этот Windows_XP_SP3_Origins.iso в описание уверяли шо это чистый Windows а не какой нибуть зверь сборка хр где может быть много вирусов

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    589
    Цитата Сообщение от User00 Посмотреть сообщение
    пиратский касперский сканируя компьютер нашол в пиратской Windows
    Базы антивирусы свежие?

    Цитата Сообщение от User00 Посмотреть сообщение
    записав на диск уже исправленный дистрибутив будет работать ?
    Можно узнать только опытным путём.

    Цитата Сообщение от User00 Посмотреть сообщение
    что это вообще такое dsacls.exe
    Смотря где он сидит в системе. В интернете про него много пишут.


    Цитата Сообщение от User00 Посмотреть сообщение
    и самый важный вопрос Windows установлена с этого диска это значит бак дор уже в системе ?
    Думаю, да

    Цитата Сообщение от User00 Посмотреть сообщение
    стоит ли переустановить Windows ?
    Лично я бы переустановил.


    Цитата Сообщение от User00 Посмотреть сообщение
    когда скачивал этот Windows_XP_SP3_Origins.iso в описание уверяли шо это чистый Windows а не какой нибуть зверь сборка хр где может быть много вирусов
    Ну на заборе тож написано А народ в той теме, где качали, что пишет?

  4. #3
    Junior Member Репутация
    Регистрация
    30.06.2010
    Сообщений
    125
    Вес репутации
    28
    базы 2010 года декабрь наверно
    касп что то в iso файл решил залесть и про сканировать раньше толи он iso не сканировал при проверке или базы были старые

    а бак дор который наверно уже в системе можно както убить кроме как переустановка
    или только переустановка
    скачивал с какого то вроде более менее приличного сайта
    потом с торрент .ру хотел скачать а там хеш совпал 100 % похожесть
    ни там ни там сильно не кричали караул
    коменты почти не читал
    SUPPORT/TOOLS/SUPPORT.CAB а может не так страшно Release Notes (Readme.htm) for Windows Support Tools for Microsoft Windows XP Professional какие то суппорт инструменты их вроде как то отдельно устанавливать надо
    хотя лучше не рисковать удалить в iso весь архив SUPPORT/TOOLS/SUPPORT.CAB

    Добавлено через 1 час 57 минут

    чем дальше тем интересней
    на старых дисках вин хр сп 2
    и ваобще вин хр без сп
    тоже есть SUPPORT/TOOLS/SUPPORT.CAB
    и касп тоже самое кричит на dsacls.exe 2001 года кстати файлик
    но доктор и Kaspersky Virus Removal Tool не замечают чего то страшного
    отправил файлик в тему Ответы на вопрос: Вирус или нет ? посмотрим шо там скажут
    но возможно каспер глючит (kis 7.0 базы 19.12.2010)

    Добавлено через 2 минуты

    Цитата:
    Сообщение от User00 Посмотреть сообщение
    Файл сохранён как 110119_222929_virus_4d373bb232785.zip
    Размер файла 18171
    MD5 fc3482aa1a7c4d562240d85132e81524

    Вредоносный код в файле не обнаружен.
    вот значит вроде бы всё нормально только kis 7.0 шото совсем глючный стал
    Последний раз редактировалось User00; 19.01.2011 в 23:36. Причина: Добавлено

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Цитата Сообщение от User00 Посмотреть сообщение
    вот значит вроде бы всё нормально только kis 7.0 шото совсем глючный стал
    Цитата Сообщение от User00 Посмотреть сообщение
    каспер глючит (kis 7.0 базы 19.12.2010)
    не KIS глючный стал, а базы старые, за это время несколько раз могли убрать детект и наоборот появилось куча новых детектов. Обновите базы касперского на сегодняшнее число и проверьте снова.

    ЗЫ. Оффициально выпуск баз для этой версии уже прекращён (на практике пока обновляется), так что рекомендую вам обновить версию касперского и регулярно обновлять его базы.

  6. #5
    Junior Member Репутация
    Регистрация
    30.06.2010
    Сообщений
    125
    Вес репутации
    28
    ну Kaspersky Virus Removal Tool это же считай шо тотже касперский только с свежими базами он вроде бы не нашол

  7. #6
    Junior Member Репутация
    Регистрация
    30.06.2010
    Сообщений
    125
    Вес репутации
    28
    да уж
    немного обновил kis 7 и всё в порядке файлик 2001 года чистый вроде

  8. #7
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,139
    Вес репутации
    929
    Цитата Сообщение от User00 Посмотреть сообщение
    немного обновил kis 7
    Немного? На дворе 2011 год. Пора уже установить современную защиту

  9. #8
    Junior Member Репутация
    Регистрация
    30.06.2010
    Сообщений
    125
    Вес репутации
    28
    kis 2010 можно
    или онли kis 2011 ?

  10. #9
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Никита Соловьев
    Регистрация
    15.02.2009
    Сообщений
    13,139
    Вес репутации
    929
    Цитата Сообщение от User00 Посмотреть сообщение
    kis 2010 можно
    или онли kis 2011 ?
    Лучше, конечно, 2011.

Похожие темы

  1. Порно баннер, на чистой системе.
    От Funky в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 04.08.2012, 09:21
  2. Вирусы на чистой системе!
    От Niki в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 24.09.2009, 07:16
  3. На чистой системе вирусы
    От ulensliegel в разделе Помогите!
    Ответов: 13
    Последнее сообщение: 21.09.2009, 14:16
  4. В чистой винде опять вирус.
    От eddy_mut в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 24.05.2009, 20:57
  5. Странности в чистой системе
    От Lumintus в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 29.04.2009, 13:03

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01644 seconds with 16 queries