В блог Подписаться на Дзен!

Отвечать в конференциях и заводить новые темы может любой участник, независимо от наличия регистрации на сайте 7я.ру.

Троян

Ежели троян забрался неизвестно куда и маскируется под другим файлом, вычистить его невозможно? На выходные чистили-чистили, но так и не нашли его ни одним антивирусом, замаскировался. Занимается тем, что тормозит инет и отсылает меги безбожно.

13.05.2005 08:39:15, Анаис

18 комментариев

От кого:

Вы не авторизованы. Авторизоваться

Если Вы отправите сообщение анонимно, то потеряете возможность редактировать и удалить это сообщение после отправки.

E-mail:

получать ответы на E-mail

показывать ссылки на изображения в виде картинок

Уфф, спасибо всем за помощь. Продолбили, гадов Нортоном. Мощная штука, всех разыскал. Его же и поставили на входе, чтобы больше не было безобразий. 13.05.2005 22:15:45, Анаис

почему же невозможно?
программы очистки ищут не только по имени, но и по содержанию (сигнатюрам), по таблицам перехвата функция, секциям автозагрузки реестра и т.п.
не найти можно троян новый, неизвестный вашей программе - обновляться надо регулярно :)
ad-aware
avz - эта обязательно.
trojan remover - эта тоже. 13.05.2005 10:34:43, svet

А где эти антивирусы раздобыть - на дисках они есть? 13.05.2005 12:17:00, Анаис

ad-aware проверяли, остальными нет, попробуем. 13.05.2005 12:09:46, Анаис

А Beta тоже пробовали? У меня после первой же проверки она 3000 сигнатюр нашла:( Тоже до этого тормозил. 13.05.2005 09:44:20, ChiChi

Бета это антивирус? Поищу. 13.05.2005 10:28:51, Анаис

Beta1 -это у мелкомягкого на сайте прямо.Это антитроян, как я понимаю. 13.05.2005 10:51:17, ChiChi

Спасибо, тоже поищу. 13.05.2005 14:14:01, Анаис

Только что у нас эта проблема решилась. Не могли изловить трояна, тоже сильно тормозил работу. Но как-то на днях наш доблестный антивирус вдруг сам его поймал, спросил, чего с ним делать? Уничтожила. И все заработало! Даже цвета в "Опере" поменялись на исходные...
Я не спец в этих делах, троян был изловлен во время нахождения на мэйл.ру, уж не знаю что и как, но мне думается, это был не свежесловленный троян, а тот, что давно жить мешал.
Бывает такое? 13.05.2005 08:54:33, Морская птица

А какой у вас антивирус стоит? 13.05.2005 10:30:20, Анаис

Доктор Веб. 13.05.2005 11:39:09, Морская птица

А как Вы вообще обнаружили трояна?
У меня стоит Нортон антивирус, регулярно находит и чистит подозрительные файлы, но никаких троянов не находит.
А больше я ничем не проверяюсь. Вдруг у меня тоже троян, а я об этом не знаю? Как его найти? 13.05.2005 09:46:07, Lucy_

Мне антивирус выдал сообщение на экран, сам сказал, что это троян. И спрашивал, что делать - я ответила - удалить и пулей вылетела из Инета.
У меня, повторюсь, сильно тормозился комп. Мне говорили знающие люди, что это, возможно, троян. Так и оказалось, по-видимому. До этого проверки не выявляли ничего. 13.05.2005 11:42:04, Морская птица

нортон весьма слабоватая штука, много раз замечена в лечении совершенно нормальных файлов и в пропуске опасных.
а специально для поиска-удаления троянов существует TROJAN REMOVER 13.05.2005 10:32:24, svet

Если не беспокоит, значит, и нет ничего. Троян так быстро сам себя продуцирует, что не заметить его не возможно. 13.05.2005 10:30:51, Анаис

вы ничего не путаете? троян вообще себя не продуцирует. 13.05.2005 10:44:09, svet

1. примочка к трояну - типа, Trojan.Downloader.XXX
2. разбивает на части, маскирует их в системных каталогах, маленькую прогу запускает проверяющую на наличие тела трояна, если нет - восстанавливает из составляющих, кот распиханы по системным папкам. С таким дерьмом столкнулся в 2003, потом нашёл вышеприведённое описание на каком-то AV-List. 13.05.2005 12:46:31, zhunja

Ну я-то вообще чайник, мне так сказали, что трояны разные бывают, есть те, кто себя продуцирует. Судя по нашему так и есть - потому что вал ерунды всякой нарастает с каждым днем. 13.05.2005 12:16:19, Анаис

Вернуться в конференцию

Троян

Загруженные изображения