Полигон-2

Описания вредоносных программ / Классические вирусы / Файловые и boot-вирусы
Virus.Win32.Sality.s
Другие модификации: .d, .e, .t
Детектирование добавлено 12 янв 2007 04:24 MSK
Обновление выпущено 12 янв 2007 06:22 MSK
Поведение Virus, компьютерный вирус

Блин на днях посидел без антивируса, и вот тебе пожалуйста: Вродя и вылечиваю, но он все равно откуда то потом всплывает... Как избавится от этой напасти...

Вирь какимто макаром хранит себя в реестре в виде хекс-ключей. Второе - вирь собирает сам себя методом подтягивания "картинок" с разных сайтов которые не картинки а фрагменты виря. Третье вирь сначала завершает а потом коцает екзешки антивирей, потом денайтит доступ к сайтам распростаненных антивирей, потом денайтит редактор реестра и диспетчер задач политиками. Еще денайтит защищеный режим (как я сам еще не разобрался). Ну то что он ворует пасворды и шлет их комуто это я думаю и так понятно)). У меня это чудо положило за 15 минут сетку из 20 компов (уххх... бухгалтерия) Лечилось касперчегом и дрвеб куреитом, эти два нормально лечат файлы. Потом система восстанавливалась с помощью AVZ. Редактор реестра включал в консоли групповых политик (параметр стоит в "неопределено", я ставил в "отключено" и редактор запускался). Вроде после этого всего вот больше не всплывал.

http://aborche.livejournal.com/1300.html - вот тут про него много чего написано;
http://support.kaspersky.ru/faq/?qid=208636131 - это тузла от касперских с подробным мануалом как выводить зверя (не юзал, но говорят помогает).

MEA написал:

[q]

http://aborche.livejournal.com/1300.html - вот тут про него много чего написано

[/q]

Тут расписано позновательно Спасібо

Блін снова этот вірус, но не на моем компе, уже "Z" модификация