KF

Техника => Софт => Тема начата: alex100 от 29-08-2010, 15:37:11



Название: Бродит по сети
Отправлено: alex100 от 29-08-2010, 15:37:11
 Появился вот такой вирус-файл sisgbi32.exe .
Прописывается в папке автозагрузка. Поиском не находиться. Подвешивается к процессу svchost.
 
 Удаляется Unlocker-ом.
Антивири его не видят (пробовал Nod, Avaston проф версией, вебом) все со свежими базами.
 Nod вообще опрокинулся, стал грузить процессор на 100%
 
 Основные симптомы. Процесс svchost начинает грузит процессор на 50%, в ноутах под 100%.

После удаления реестр надо почистить.

  А на будущее, делать почаще точки восстановления системы.



Название: Re: Бродит по сети
Отправлено: Com от 29-08-2010, 15:53:18

  А на будущее, делать почаще точки восстановления системы.


Цэ дело!

Тока дурачки тупо отключают это средство с автообновлением системы


Название: Re: Бродит по сети
Отправлено: HexMaster от 01-09-2010, 10:32:53
Основные симптомы. Процесс svchost начинает грузит процессор на 50%, в ноутах под 100%.
Не верю, что вирус зачем-то определяет тип процессора и от этого по разному грузит его. Может он просто одно ядро грузит на 100%, а кто симптомы описывал имеет 2 ядра на стационарном и одно на ноуте?


Название: Re: Бродит по сети
Отправлено: Diozan от 01-09-2010, 10:47:17
Автозагрузка - зло.... Разместить в ветках реестра и папках то, что нужно и закрыть туда доступ на запись вообще. Встроенные средства это позволяют.
На флешках так же создать папку autorun.inf. Сработает тот факт, что на FAT разделах не может быть папки и файла с одинаковым именем. Тело вируса будет записываться, но средства для его автозагрузки нет. Если флешка отформатирована в NTFS, создать фиктивный пустой файл autorun.inf и лишить его всяческих прав.
Ну и самое главное, не работать под админской учёткой. Постараться ограничить пользователя в правах до уровня обычного юзера, задать ему хотя бы примитивный пароль.


Название: Re: Бродит по сети
Отправлено: HexMaster от 01-09-2010, 10:52:44
А может это не вирус?


Название: Re: Бродит по сети
Отправлено: Rover от 01-09-2010, 12:55:12
дися настока суров, что малотого его дети лишены возможности в игры поиграть на линуксе, он им чтобы документ в оо поредактировать, обязал ввести семидесятипятизначный пароль.

как в гестапо.
да.


Название: Re: Бродит по сети
Отправлено: alex100 от 01-09-2010, 13:04:37
 Да и еще, любители вводить запоминание пароля браузером, могут лишиться учетных записей.
Данный вирус этому способствует.