Что за вирусы такие?, Заражены почти все файлы .exe расширением Опции

[-shooter-]

Кто знает, опасны ли они? Однажды у меня такое было, тогда я все вылечил Каспером,а ща думаю, может они безвредны и удалять их не имеет смысла? (Все вирусы называются одинаково , что-то типа Win32....)

[-flank]

всяко бывает, некоторые имеют свойство просто внедрятся в во ВСЕ .ехе и тем самым занимать кучу диского места...
причем некоторые .ехе могут потом еще и не работать...

Сообщение отредактировал -flank - Jul 19 2006, 19:19

[Dark Spyder]

Кто знает, опасны ли они? Однажды у меня такое было, тогда я все вылечил Каспером,а ща думаю, может они безвредны и удалять их не имеет смысла? (Все вирусы называются одинаково , что-то типа Win32....)

У меня тож такие вирусы! как с ними бороться? и как защищаться! (я эти вирусы скачал случайно в ДС++) эти тупые вирусы у меня заразили все .exe файлы!!! Помогите подскажите!!!

[-shooter-]

Я тоже вроде в DC скачал
Каспер их находит сразу и хочет удалить!! Это же комшмар! Все заново устанавливать!!
НО когда делаешь полную проверку, он все исправляет!

[Sonik]

У кого скачали не помните?

[Dark Spyder]

Я тоже вроде в DC скачал
Каспер их находит сразу и хочет удалить!! Это же комшмар! Все заново устанавливать!!
НО когда делаешь полную проверку, он все исправляет!

Да если делаешь полную проверку то он их либо лечит либо удаляет!

[-shooter-]

Надо другим антивирем проверить?
Какой лучше?? Вроде AVP нормальный или типа такого какой-то.

[Гость_OldFornit_*]

Надо другим антивирем проверить?
Какой лучше?? Вроде AVP нормальный или типа такого какой-то.

Если что, то Win32 - это все вирусы под платформу виндовоза.
Антивириев очень много, и каспер - не самый лучший.
Я например юзаю AVAST, пересадил на него весь офис. Жалоб и нареканий нет.

[config]

В прошлом году, был подобный вирус...Win32Jeefo (или что-то в этом роде), как здесь уже указал OldFornit, win32 это означает что под окошки. Значит название вируса Jeefo. Что он делал у меня: заражал все .exe фалы, после этого программы просто не запускались. В процессах он маскировался как svchost.exe и, по ходу, ставился на автозагрузку...Northon Antivirus мне помог не полность...так как не вылечивал файлы, а просто их сносил...Больше половины программного архива как не бывало! На офф сайте Northona есть инструкция как его снести "руками". А вообще, введи название вируса в google и найдёшь по теме как сделать (в смысле - снести) этот вирус. Вообще это довольно безобидная "игрушка". :)

З.Ы. Я не профи во всяких выражениях, так что если что чуть-чуть неправильно указал - не судите.

[-shooter-]

У меня большинство вирусов называются Win32.Hibrag.a или типа того.

[config]

тогда вводи в google

Win32.Hibrag

:)

Сообщение отредактировал s0s - Jul 20 2006, 10:09

[Jacks]

Virus.Win32.Hidrag.a

Технические детали
Безобидный резидентный Win32-вирус. Заражает приложения Win32 (PE EXE-файлы). При заражении шифрует часть заражаемого файла.

При запуске зараженного файла инсталлирует себя в систему: создаёт свою копию с именем "svchost.exe" (размером около 36K) в каталоге Windows и регистрирует этот файл в ключе автозапуска системного реестра:

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
PowerManager = %WindowsDir%\SVCHOST.EXE

Затем вирус остаётся в памяти Windows, рекурсивно ищет и заражает PE EXE-файлы на всех доступных дисках, начиная с диска C:.

Вирус никак не проявляет своего присутствия в системе.

Сообщение отредактировал Jacks - Jul 20 2006, 12:22

[config]

Win32.Jeefo выполняет те же функции и делает то же самое.
Возможно это одно и то же.

[St0rmX]

одно и тоже
касперский определяет его как hidrag, а McAfee как Jeefo

[-shooter-]

Я удалил его в корневом каталоге(тот который 36 кб) Терь он больше не будет ничо заражать? И если он безобидный, пускай себе торчит у меня, а то Каспер удаляет их вместе с запускательными файлами

[Гость_Маршрутизатор SmartAX MT800 ADSL_*]

А сколько svchost.exe должно быть запущено в нормальном компе?
У меня 7

[Гость_axiz_*]

А сколько svchost.exe должно быть запущено в нормальном компе?
У меня 7

у меня ни одного svchost.exe нет

Код

[axiz@nix ~]$ ps ax | grep svchost.exe | grep -v grep | wc -l
0

[Гость_Маршрутизатор SmartAX MT800 ADSL_*]

у меня ни одного svchost.exe нет

Код

[axiz@nix ~]$ ps ax | grep svchost.exe | grep -v grep | wc -l
0

Ну выключили один - так комп перестал работать

[St0rmX]

А сколько svchost.exe должно быть запущено в нормальном компе?
У меня 7

в процесах незнаю сколько точно, но когда у меня этот вирус, то в папке windows лежит файл svchost.exe, а так его нет, значит и вируса нет

[-flank]

ну ща народ начнет процесс svchost убивать до посинения