Осторожно,вирус блокирующий комп - Страница 2

alexcat · 31.01.2012, 16:12

Ну так баннерорезки в большинстве своем блокируют загрузку изображений, а исполнять скрипты не запрещают. Самый надежный способ защиты - ограничение прав пользователя.

awaken · 31.01.2012, 16:34

Цитата:

Сообщение от alexcat

Ну так баннерорезки в большинстве своем блокируют загрузку изображений, а исполнять скрипты не запрещают. Самый надежный способ защиты - ограничение прав пользователя.

+++
самый надежный способ это не сидеть под рутом, в винде по умолчанию сделано все наоборот

самый надежный способ уберечься от вирусов это пересесьт на линукс или мак ос или другую юниксоподобную систему. вирусы там тоже бывают, но их в разы меньше, и уж записать какую-то хрень в мбр там физически невозможно под правами пользователя (эти операции доступны дисковым утилитам которые запускаются только под рутом )

простой пример защиты и "защиты"
у меня стоит Мак Ос и Винда 7 на одном винте разбитом пополам. Из винды попасть в маковский каталог хоум юзера нельзя (нет прав) , а из мака виден весь виндовый раздел без каких либо прав вообще (включая скрытые и системные файлы). то же самое если загрузиться с загрузочной дискеты с другой ОС (например Ubuntu Live CD дает полный доступ к разделу NTFS )

Garikk · 31.01.2012, 17:14

Цитата:

Сообщение от awaken

простой пример защиты и "защиты"
у меня стоит Мак Ос и Винда 7 на одном винте разбитом пополам. Из винды попасть в маковский каталог хоум юзера нельзя (нет прав) , а из мака виден весь виндовый раздел без каких либо прав вообще (включая скрытые и системные файлы). то же самое если загрузиться с загрузочной дискеты с другой ОС (например Ubuntu Live CD дает полный доступ к разделу NTFS )

Ну ладно уж вам....какая там ФС? В линуховую Ext2-3-4 можно зайти с любого LiveCD ...более того можно загрузится в Single User и получить доступ ко всей системе... я так систему чинил умершую после очередного апгрейда (у меня Debian сдох так на серваке) причём она была под PCI-DSS настроена с самыми жестокими настройками безопасности.

Единственная безопасность от такого это шифровать раздел, что позволяет и NTFS и юниксы

Raskolnikov · 31.01.2012, 20:49

Цитата:

Сообщение от apelsin7

А какая конкретно запись там была, которую вирус сделал??

В моем конкретном случае (Win7):
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
И там один из ключей - exe-файл с бессмысленным именем (случайный набор цифр и других символов). Его удаление решило проблему.

Zabor · 31.01.2012, 23:13

Раньше любили гадить в ветку
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\

записывая себя в параметр Shell вместо Explorer.exe

Xenomorph · 01.02.2012, 00:24

А вот вопрос такой конкретно этого вируса, я вижу многие решали проблему через "Касперского". Если на компьютере стоит Лицензионная Система (Windows) и лицензионный "Касперский", вообще весь софт лицензия, какова вероятность словить эту хрень, которая блокирует комп?

Garikk · 01.02.2012, 00:47

Лицензионность ПО не гарантирует защиту от вирусов, это надо раз и навсегда запомнить (только ни в коем случае нельзя ставить сборки Windows типа ZverCD, там зачастую могут быть трояны встроены, что стоит история двухгодичной давности с RAdmin со стандартным паролем и скрытым от пользователя)

В деле защиты от вирусов важно:
1) Наличие ВСЕХ самых свежих обновлений ОС
2) Наличие хорошего антивируса с ежедневно обновляемыми базами

При наличии головы на плечах, лицензионность софта не важна.

alexcat · 01.02.2012, 23:10

Цитата:

Сообщение от Xenomorph

Если на компьютере стоит Лицензионная Система (Windows) и лицензионный "Касперский", вообще весь софт лицензия, какова вероятность словить эту хрень, которая блокирует комп?

Высокая.

Добавлено через 10 минут

Цитата:

Сообщение от Garikk

В деле защиты от вирусов важно:
1) Наличие ВСЕХ самых свежих обновлений ОС
2) Наличие хорошего антивируса с ежедневно обновляемыми базами

Беда в том, что самые свежие заплатки и самые свежие базы всегда чуточку отстают от самых свежих вирусов.

awaken · 02.02.2012, 13:59

самый простой совет - не скачивать программы сомнительного происхождения типа "приложения для раскрутки групп в контакте", сайты с кряками , "базы адресов для зарабатывания в интернете" (уже само то что архив в виде файла .exe должно насторожить) , и тд

у нас на работе например , очень редко бывают вирусы т.к. все сайты с сомнительным контентом блокируются файрволом (иногда даже вполне нормальные блокируются но это уже паранойя)

Толяныч · 03.02.2012, 16:56

Долбаный радикал... Причём ламеры ведь точно найдутся.

SmaiL · 03.02.2012, 21:46

Я случайно протупил и установил это УГ. Это ужас. Левый дебильный мультибар слева, тупые панели в браузерах. Короче ужас. Хотя удаляется легко через панель управления - программы и компоненты. Там вроде или 2 или 3 программы нужно удалить.

Только не в рекламе, а оно само скачалось.

Garikk · 03.02.2012, 21:58

...А потом удивляемся почему вирья много и винду ругаем...нуну..

RailMax · 03.02.2012, 22:12

Да сейчас многие программы просто обнаглели: при установке, предлагают установить целую кучу всякого говна, галочки на этих пунктах уже стоят по умолчанию... поскольку многие щёлкают по кнопке "дальше" автоматически - то всё это и устанавливается. Везде нам всё навязывают: в рекламе, по телевизору, в программном обеспечении даже...

SmaiL · 04.02.2012, 03:18

Слава Богу Яндекс еще по тв не рекламируют.

Толяныч · 04.02.2012, 03:46

Зомбоящик? Не, не слышал.

31.01.2012, 23:13	#20
Zabor Разработчик Регистрация: 01.02.2008 Адрес: Санкт-Петербург Сообщений: 18,938 Вы сказали Спасибо: 11,499 Поблагодарили 10,291 раз(а) в 3,846 сообщениях	Раньше любили гадить в ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ записывая себя в параметр Shell вместо Explorer.exe __________________ Присылайте ваши сценарии в копилку msts. Опыт - это нечто, что приобретается сразу после того, как это было нужно. 100% не предпринятых попыток обречены на провал.

01.02.2012, 00:24	#21
Xenomorph Матёрый пользователь Регистрация: 11.10.2011 Сообщений: 495 Вы сказали Спасибо: 197 Поблагодарили 471 раз(а) в 159 сообщениях	А вот вопрос такой конкретно этого вируса, я вижу многие решали проблему через "Касперского". Если на компьютере стоит Лицензионная Система (Windows) и лицензионный "Касперский", вообще весь софт лицензия, какова вероятность словить эту хрень, которая блокирует комп? Последний раз редактировалось Raskolnikov; 01.02.2012 в 03:55.

01.02.2012, 00:47	#22
Garikk Матёрый пользователь Регистрация: 11.05.2007 Адрес: Москва Сообщений: 3,844 Вы сказали Спасибо: 512 Поблагодарили 1,500 раз(а) в 890 сообщениях	Лицензионность ПО не гарантирует защиту от вирусов, это надо раз и навсегда запомнить (только ни в коем случае нельзя ставить сборки Windows типа ZverCD, там зачастую могут быть трояны встроены, что стоит история двухгодичной давности с RAdmin со стандартным паролем и скрытым от пользователя) В деле защиты от вирусов важно: 1) Наличие ВСЕХ самых свежих обновлений ОС 2) Наличие хорошего антивируса с ежедневно обновляемыми базами При наличии головы на плечах, лицензионность софта не важна. __________________ !!Russian Railways Forever!! МТЖДТ им. Ф.Э. Дзержинского, ПС12->ПС42 (1999-2003), Славное депо Николаевка ЛВЧД-4 (2003-2006)

03.02.2012, 21:46	#26
SmaiL Матёрый пользователь Регистрация: 12.05.2009 Адрес: Кременчуг-пасс. Маневровая ветка, район элеватора Сообщений: 5,802 Вы сказали Спасибо: 1,665 Поблагодарили 2,494 раз(а) в 1,080 сообщениях	Я случайно протупил и установил это УГ. Это ужас. Левый дебильный мультибар слева, тупые панели в браузерах. Короче ужас. Хотя удаляется легко через панель управления - программы и компоненты. Там вроде или 2 или 3 программы нужно удалить. Только не в рекламе, а оно само скачалось. __________________ Файловые архивы сайтов с VIP Пак из 88 зимних текстур земли с normal_map'oм и с настроенными картами бликов..

03.02.2012, 21:58	#27
Garikk Матёрый пользователь Регистрация: 11.05.2007 Адрес: Москва Сообщений: 3,844 Вы сказали Спасибо: 512 Поблагодарили 1,500 раз(а) в 890 сообщениях	...А потом удивляемся почему вирья много и винду ругаем...нуну.. __________________ !!Russian Railways Forever!! МТЖДТ им. Ф.Э. Дзержинского, ПС12->ПС42 (1999-2003), Славное депо Николаевка ЛВЧД-4 (2003-2006)

Яндекс:

Google:

Встроенный поиск:

31.01.2012, 16:12	#16
alexcat Матёрый пользователь Регистрация: 21.05.2009 Адрес: г. Петров Вал Сообщений: 5,360 Вы сказали Спасибо: 1,569 Поблагодарили 2,096 раз(а) в 1,039 сообщениях	Ну так баннерорезки в большинстве своем блокируют загрузку изображений, а исполнять скрипты не запрещают. Самый надежный способ защиты - ограничение прав пользователя.

01.01.2007, 12:00
Яndex Спонсор Регистрация: 01.01.2007 Сообщения: 500 Реклама показывается изредка по случайному принципу	РЕКЛАМА

02.02.2012, 13:59	#24
awaken Машинист поезда Регистрация: 10.04.2007 Адрес: малая арнаутская Сообщений: 5,229 Вы сказали Спасибо: 189 Поблагодарили 3,602 раз(а) в 878 сообщениях	самый простой совет - не скачивать программы сомнительного происхождения типа "приложения для раскрутки групп в контакте", сайты с кряками , "базы адресов для зарабатывания в интернете" (уже само то что архив в виде файла .exe должно насторожить) , и тд у нас на работе например , очень редко бывают вирусы т.к. все сайты с сомнительным контентом блокируются файрволом (иногда даже вполне нормальные блокируются но это уже паранойя)

03.02.2012, 16:56	#25
Толяныч Матёрый пользователь Регистрация: 28.03.2008 Сообщений: 3,970 Вы сказали Спасибо: 2,357 Поблагодарили 4,552 раз(а) в 1,100 сообщениях	Долбаный радикал... Причём ламеры ведь точно найдутся.

03.02.2012, 22:12	#28
RailMax московское метро Регистрация: 17.08.2007 Адрес: Москва Сообщений: 4,267 Вы сказали Спасибо: 6,648 Поблагодарили 2,487 раз(а) в 1,101 сообщениях	Да сейчас многие программы просто обнаглели: при установке, предлагают установить целую кучу всякого говна, галочки на этих пунктах уже стоят по умолчанию... поскольку многие щёлкают по кнопке "дальше" автоматически - то всё это и устанавливается. Везде нам всё навязывают: в рекламе, по телевизору, в программном обеспечении даже... __________________ *" прошёл сценарий и я очень понравился автору" (с)*

04.02.2012, 03:18	#29
SmaiL Матёрый пользователь Регистрация: 12.05.2009 Адрес: Кременчуг-пасс. Маневровая ветка, район элеватора Сообщений: 5,802 Вы сказали Спасибо: 1,665 Поблагодарили 2,494 раз(а) в 1,080 сообщениях	Слава Богу Яндекс еще по тв не рекламируют. __________________ Файловые архивы сайтов с VIP Пак из 88 зимних текстур земли с normal_map'oм и с настроенными картами бликов..

04.02.2012, 03:46	#30
Толяныч Матёрый пользователь Регистрация: 28.03.2008 Сообщений: 3,970 Вы сказали Спасибо: 2,357 Поблагодарили 4,552 раз(а) в 1,100 сообщениях	Зомбоящик? Не, не слышал.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Вирус?	Ace Hard	IT, компьютеры, электроника	48	23.02.2013 12:07
Задолбал вирус servicehost.exe	awaken	IT, компьютеры, электроника	49	24.10.2011 00:40
NTUSER.dat + новый вирус. Как быть?	KID999	IT, компьютеры, электроника	23	06.07.2009 09:12
Не включился комп	Peterbilt	IT, компьютеры, электроника	14	08.05.2008 00:33