!Вирусы!, Achtung! Опции

[-=CHE@TER=-]

Блин!!!
Поймал ещё один вирус. Прямо хрень какая-то в последнее время с этими вирусами!

Всем в срочном порядке сохранить к себе на комп и запустить такой вот NoAutoRun.reg файл, после чего обязательно перезагрузить компьютер:

CODE

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
"NoDriveAutoRun"=dword:03ffffff


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
"NoDriveTypeAutoRun"=dword:000000ff
"NoDriveAutoRun"=dword:03ffffff

Он запрещает обработку "AutoRun.inf" для ВСЕХ дисков, даже если вы кликаете через эксплорер по ним, чтобы открыть (проверял на CD-ROM, жёстком диске и флэшке) - обработка "AutoRun.inf" ПОЛНОСТЬЮ игнорируется.

Появился какой-то зверский вирус - вот тут как его выковыривать (на китайском): Original article (перевод на инглиш).

Кому нужно - вот в этом посте: пост №26 находится код .BAT файла, который полностью удаляет вирус с компьютера.
If you need - this post contains batch file - Virus Removal Tool.

Кстати, если кому-нибудь что-нибудь об этом вирусе известно, а также известно, что он портит, и что нужно потом восстановить, или есть утилита от какого-нибудь производителя антивирусного софта, которая его автоматически херит, а если уже похерен, то фиксит следы его "деятельности" - обязательно пишите тут.

Отличительной характеристикой данного вируса является наличие файла AutoRun.inf в корне диска следующего содержания:

CODE

[AutoRun]
open=RUNAUT~1\autorun.pif
shell\1=??(&O)
shell\1\Command=RUNAUT~1\autorun.pif
shell\2\=??(&B)
shell\2\Command=RUNAUT~1\autorun.pif
shellexecute=RUNAUT~1\autorun.pif

Вместо ?? - какие-то непонятные символы.
А также скрытого каталога "autorun..", который так просто не схеришь (см. как это делают в Removal-скрипте).

На данный момент:
- Symantec с последними базами не видит этот вирус видит его (с базами за 09.09.2007 и старше)
- кашпировский с последними базами не видит этот вирус
- на форуме кашпировского прочитал, что, вроде бы, NOD32 блокирует работу вируса


Вот ещё что - если вам притащили флэшку с файлом "AutoRun.inf" - то:
1) Открывайте его блокнотом или FAR'ом.
2) Смотрите на какие файлы он ссылается и херьте как их, так и сам этот файл.

И постарайтесь, чтобы НИКТО НЕ ПИХАЛ СВОИ FLASH'КИ В ВАШ КОМП В ВАШЕ ОТСУТСТВИЕ!

[Axsis]

у веба, начиная с пятой версии, тоже много процессов, это и меня напрягало
ща сижу на ESET'е - там как полагается 2 процесса - ядро и gui.
если я не ошибаюсь, SpIDerMl.exe у веба это Spider Mail - модуль антиспама и защиты почтового трафика (25 и 110 порты), я его отключал, так как вложения из писем всегда сохраняю перед открытием, а подозрительные проверяю на ВирусТотале, а антиспам у меня отдельный стоял.
а чем тебе так ненавистен виндовый планировщик? я его всегда на ХР отключаю, но ни разу не удалял
что касается MSI инсталлера - так сейчас любой продукт, подразумевающий административную установку на множество компов по сети, с преднастройкой установки, распространяется именно так. и, по-моему, дураки как раз те разработчики, кто делает иначе

Dr.Web, порой, тупо ставит систему секунд на 15 колом

это, судя по всему, плата за редкие ложные срабатывания. когда-то читал, что неизвестные ядру антивируса упаковщики запускаются на его виртуальной машине и анализируется поведение проверяемой программы. Зловреды "никогда" не добавляются в базы по сигнатурам упаковщиков, чем нередко грешат другие антивирусы (тот же есет), мотивируя это тем, что упаковщик редкий и используется, по мнению авторов антивируса, только для троянов (а на практике так же для кейгенов, демок, и т.д. и т.п.)
короче, у всех свои плюсы, свои минусы.
предполагаю, что -=CHE@TER=- сейчас скажет что "Хороший антивирус надо писать самому"

[-=CHE@TER=-]

ща сижу на ESET'е - там как полагается 2 процесса - ядро и gui.

ESET - это NOD32 что-ли? А он как по прожорливости ресурсов?

если я не ошибаюсь, SpIDerMl.exe у веба это Spider Mail - модуль антиспама и защиты почтового трафика (25 и 110 порты), я его отключал, так как вложения из писем всегда сохраняю перед открытием, а подозрительные проверяю на ВирусТотале, а антиспам у меня отдельный стоял.

Я его при установке оставил - пусть проверяет, лишним не будет.

а чем тебе так ненавистен виндовый планировщик? я его всегда на ХР отключаю, но ни разу не удалял

Понимаешь, у меня старая тачка и я с неё выкашиваю всё, что мне не нежно. Для примера, можно ездить на комбайне. Но скорость выше 20 или 30 (сколько там у него максимум?) км/час ты не получишь. Плюс из-за габаритов не под всякий мост или даже ворота въедешь. Зато можешь убирать зерно с полей. А мне это не нужно - я предпочитаю простую машину, без излишеств, зато компактную (по сравнению с комбайном) и быстро передвигающуюся. Тачку апгрейдить не хочу, т.к. на это есть две причины:
1) Её вычислительной мощности мне вполне хватает для работы.
2) На новом компьютере, скорее всего, придётся ставить 7-ку, потому что охреневшие производители железа драйвера под XP уже не пишут. А новая ОС + новое железо + новые драйвера (без поддержки старых расширений и функций) => старые игры и программы уже не будут работать. А из новых пока что ничего такого не вышло, что заставило бы меня проапгрейдить компьютер или купить новый отдельно для такого случая (к тому же покупка нового не решит проблему с вирусной защитой для старого).

что касается MSI инсталлера - так сейчас любой продукт, подразумевающий административную установку на множество компов по сети, с преднастройкой установки, распространяется именно так. и, по-моему, дураки как раз те разработчики, кто делает иначе

Наверняка .MSI не единственный установщик, который такое позволяет.

короче, у всех свои плюсы, свои минусы.
предполагаю, что -=CHE@TER=- сейчас скажет что "Хороший антивирус надо писать самому"

Хе-хе. Да, хотелось бы... Увы, не в этой жизни...

[OffTopic]

Я вообще перфекционист. Если так подумать, то мир не идеальный до ужаса.
Что-то типа такого:
- Вот написал ты программу, а тут выясняется, что у кого-то она в BSoD компьютер выводит или неработает как надо.
- Выясняется, что у человека система кривая.
- Начинаешь приделывать костыли - вносить в код какие-то изменения и исправления для случая "кривая система".
- В конце концов всё это надоедает и хочется написать свою ОС.
- Написал ты свою ОС, но тут выясняется, что драйвера, которые пишут производители, написаны кем попало и как попало, так что даже с идеальной ОС и идеальным ядром лезут ошибки или устройства не работают как надо.
- Начинаешь писать драйвера для своей ОС для всех известных устройств.
- Тут ты выясняешь, что идеально написанные драйвера не работают как надо, т.к. сами устройства собирают кто попало, где попало и из чего попало. Как следствие два, с виду, одинаковых устройства ABC-123 фирмы XYZ работают совершенно по разному и требуют разных драйверов.
- На этом этапе ты начинаешь производить свои комплектующие и сам собирать компьютеры.
- Но тут ты выясняешь, что при выпуске деталей много брака или устройства быстро выходят из строя, а всё потому что материал из которого они производятся был не качественный - добывают, понимаешь, из чего попало, как следует не обрабатывают и вообще, как из этого можно что-то сделать?
- Начинается добыча полезных ископаемых и их обработка...

И так далее, в том же духе до бесконечности.
Как нетрудно увидеть, на практике это не реализуемо совершенно.
Остаётся только тяжело вздохнуть и смириться. (*улыбается*)

Добавлено:
У Dr.Web сегодня версия 6.00 вышла... интересно нужен ли для её установки планировщик, калькулятор или MSPaint?..