HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Безопасность и Анонимность > Защита ОС: вирусы, антивирусы, файрволы.
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 15.08.2009, 14:26
natki
Новичок
Регистрация: 09.08.2009
Сообщений: 7
С нами: 8818616

Репутация: 5
По умолчанию

Здравствуйте, я скачала два архива с vip-file, во время скачивания первого архива,
Касперский-7 сообщил о трояне
Trojan-Downloader.Win32.FraudLoad.elj.
Что это значит? Архивы пока не распаковывала.
В этих архивах: " Adobe Photoshop CS4 Extended 11.0.1 (Официальная русская версия)"
Прошу прощения, за уровень вопроса. Но, как я понимаю, более квалифицированный ответ
(какой, при желании, могут дать здешние мастера),
я вряд ли где смогу найти.

Последний раз редактировалось natki; 15.08.2009 в 19:08..
 
Ответить с цитированием

  #2  
Старый 16.08.2009, 10:43
B1t.exe
Постоянный
Регистрация: 06.11.2006
Сообщений: 865
С нами: 10268804

Репутация: 208


По умолчанию

Цитата:
я скачала два архива с vip-file
Цитата:
В этих архивах: " Adobe Photoshop CS4 Extended 11.0.1 (Официальная русская версия
ммдаа. и это с каких пор adobe свои продукции заливает в файлообменники? ))))))

Удали эти архивы и все. там троян и это НЕ официальная версия.
 
Ответить с цитированием

  #3  
Старый 16.08.2009, 17:56
natki
Новичок
Регистрация: 09.08.2009
Сообщений: 7
С нами: 8818616

Репутация: 5
По умолчанию

Всё это верно, и Adobe не заливает свои продукты на
файлообменники, но с большой долей вероятности могу утверждать, что
подавляющее большинство в Рунете пользуется не купленным за 22 160 рублей.
Так как для многих эта сумма более, чем "приличная".
Сама пытаюсь, по возможности, покупать лицензионные продукты.
Всегда покупаю в популярном магазине софта.
Цена тяжеловата!
А на RU, так вообще 33 370 рублей.
А т.к. английский, в стадии "разработки"...
То RU, для меня, фактор решающий.
Вот и приходиться...
 
Ответить с цитированием

  #4  
Старый 16.08.2009, 18:17
br3k
Участник форума
Регистрация: 19.09.2007
Сообщений: 163
С нами: 9812443

Репутация: 327
По умолчанию

to natki.
Советую поближе познакомиться с торрент-трекерами.
_tp://torrents.ru
_tp://www.rustorka.com

Там, после регистрации можно скачать много софта, включая такие громоские как Photoshop.
Если есть вопросы по поводу торрентов. Не стоит постить в этой теме. Отпиши лучше в ЛС, обьясню все.
 
Ответить с цитированием

  #5  
Старый 19.08.2009, 20:17
remb0
Участник форума
Регистрация: 22.04.2007
Сообщений: 128
С нами: 10027932

Репутация: 51
По умолчанию

Цитата:
Сообщение от Bondarchuk  
А я люблю иногда (когда совсем рвет крышу и нечем заняться))) в ручную без всяких анвиров и прочего софта вирусняк погонять
Ну тогда качай сканер от Каспера бесплатный Virus Removal Tool ищи названия трояна который засел в твоей винде и когда найдеш то каспером его неудаляй а сам ищи в инете его описание где он сидит , какие имеет файлы как загружается и вручную его демонтируй
 
Ответить с цитированием

  #6  
Старый 29.08.2009, 15:20
Vaisvise
Новичок
Регистрация: 07.08.2009
Сообщений: 2
С нами: 8821754

Репутация: 0
По умолчанию

Всем привет, помогите решить такую проблему: nod32 постоянно блокирует запрос адреса URL: xyu-bam.cn/cqi-bin/oikkjknkkm12mm.php IP: 61.235.117.75 причем если верить фаерволу Comodo то этот запрос посылает ekrn.exe (насколько я понимаю он является частью Nod32, потому что после его удаления он сдох да и он лежит в папке с нодом), сканировал всю систему антивирусами и сканерами: Nod32, касперский, AVZ, DR.wed Cureit. Пробовал переустанавливать Nod32 (нод лицензионный), но запрос появился заново. Подскажите пожалуйста как определить кто его заражает.
 
Ответить с цитированием

  #7  
Старый 29.08.2009, 15:48
3.14
Новичок
Регистрация: 29.08.2009
Сообщений: 10
С нами: 8790381

Репутация: -5
По умолчанию

Цитата:
Сообщение от Vaisvise  
Всем привет, помогите решить такую проблему: nod32 постоянно блокирует запрос адреса URL: xyu-bam.cn/cqi-bin/oikkjknkkm12mm.php IP: 61.235.117.75 причем если верить фаерволу Comodo то этот запрос посылает ekrn.exe (насколько я понимаю он является частью Nod32, потому что после его удаления он сдох да и он лежит в папке с нодом), сканировал всю систему антивирусами и сканерами: Nod32, касперский, AVZ, DR.wed Cureit. Пробовал переустанавливать Nod32 (нод лицензионный), но запрос появился заново. Подскажите пожалуйста как определить кто его заражает.
CureIt может быть устарелый (я его каждый раз скачиваю с новыми базами),обнови и должен найти..
 
Ответить с цитированием

  #8  
Старый 29.08.2009, 16:01
Vaisvise
Новичок
Регистрация: 07.08.2009
Сообщений: 2
С нами: 8821754

Репутация: 0
По умолчанию

Я обновленным сканил.
 
Ответить с цитированием

  #9  
Старый 26.10.2009, 00:26
.Varius
Banned
Регистрация: 05.05.2009
Сообщений: 1,334
С нами: 8957186

Репутация: 796


По умолчанию

Защита hosts:
Проще всего изменить атрибуты файла – найти его по указанному для вашей системы пути и правой кнопкой посмотреть его свойства: надо включить атрибуты Скрытый, Только для чтения, и Системный. Или скачать пару командных файлов ( для систем XP/2000 ) – блокирующий lockhost.bat и разблокирующий unlockhost.bat; для систем 98/Me – LockHostsME.bat и UnlockHostME.bat и запускать нужный.

Последний раз редактировалось .Varius; 26.10.2009 в 00:28..
 
Ответить с цитированием

  #10  
Старый 02.03.2010, 12:51
ErrorNeo
Moderator - Level 7
Регистрация: 02.05.2009
Сообщений: 894
С нами: 8960826

Репутация: 2261


По умолчанию

Цитата:
Сообщение от .Varius  
Защита hosts:
Проще всего изменить атрибуты файла – найти его по указанному для вашей системы пути и правой кнопкой посмотреть его свойства: надо включить атрибуты Скрытый, Только для чтения, и Системный. Или скачать пару командных файлов ( для систем XP/2000 ) – блокирующий lockhost.bat и разблокирующий unlockhost.bat; для систем 98/Me – LockHostsME.bat и UnlockHostME.bat и запускать нужный.
а еще желательно удалить папку "etc", в которой хранится файл хостс
по-моему это - самое эффективное и простое
по крайней мере эффективнее "задания аттрибутов"
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Как стать хакером! foreva Болталка 19 12.12.2007 00:12



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.