Хроники пикирующего...

[redtigra]

Несколько дней лаптоп тому подцепил какой-то новомодный троян-кликер. Троян создавал файлик в system32, запускал ИЕ и прописывал туда стартовую страницу, а что противнее всего, беспорядочно кликал по раскрытым окнам. Запускался отложенно, не сразу.

Симантек вообще в упор не увидел ничего. CureIT от доктора Веба увидело, в SafeMode вычистило, после чего троян воскрес. Как я поняла из форумов, Др.Веб вообще по окончательному лечению троянов-кликеров - не очень. Онлайновый Касперский тоже распознал, хоть и под другим именем.

Ну словом, пошла на поклон к rern и получила от него на пиво наводку на такого зверя:

AnVir Task Manager

С помощью этой штуки был удавлен создающийся экзешник. АнВир его тихо придушил. И, похоже, придушил порождавший процесс. Экзешник из system32 исчез. И никаких следов. Ни вещичек его нет , ни записочки.

Благодарность огромна. Рекомендую.

Comments

[zloy-homyak.livejournal.com]

спасибо, ужасно интересно. а что у него значит русская версия? требует русского же Вина?

[redtigra.livejournal.com]

Нет, просто интерфейс русский.

[devlet0201.livejournal.com]

Прекрасно, только минуту назад ломал голову, что бы взять эдакое и поставить на свежий ноут.


Можно, я вот такой вопрос задам по другой теме, я гляжу, человек Вы понимающий: правильно ли я осознаю, что вся сложность в том, чтобы убить висту на ноуте заключается в последующем поиске дров под ХП на этот ноут? Если они есть, то все, формат с и вперед? Или же есть неизвестные мне, но крупные подводные камни?

[zloy-homyak.livejournal.com]

я как всегда неудачно выразился. :-) правильный вопрос был бы - а под какой Виндой ты его запускала? :-)
однако же, глядя на его инсталлятор под немецкой Виндой, я выяснил, что был прав. :-(((
блин, ну когда же наконец русские программёры подружатся с юникодом, а????

[zloy-homyak.livejournal.com]

некоторые крупные производители дают даунгрейд версию ХР, если их попросить.

[devlet0201.livejournal.com]

Или это качается с их сайта, видимо. Даунгрейд... а как это работает? просто софтина такая или все руками форматировать и ставить наново?

[zloy-homyak.livejournal.com]

наша фирма покупала у Фуджитсу-Сименс, так там в комплекте шли СД-шка Висты и СД-шка ХР, на которой так и было написано, что она для даунгрейд. Т.е. вначале ставится Виста, а потом поверх ХРюша с этого даунгрейд-диска.
если ничего не путаю, то это верно только для Профешнл версии. С Хоум они это не дают.

[devlet0201.livejournal.com]

Мне с деллом не так повезло, да. Придется самому.

[redtigra.livejournal.com]

В целом,да, есть одно но:
Нужно смотреть, не был ли диск разбит специальной утилитой от поставщика с забисью своего мбр. Самое простое - почитать форумы на ixbt.

[redtigra.livejournal.com]

Делл много обсуждают на ixbt. Драйвера вроде доступны для всех. Мы только что купили Стр Inspiron 1525, но я оставила на нем висту, потюнив ее чуть.

[redtigra.livejournal.com]

Вот этого не знаю. Но вообще он и английский, по-моему, есть. Я под английскую ставила.

[redtigra.livejournal.com]

Вы только учтите, что полноценный антивирус это не заменит все-таки.

[zloy-homyak.livejournal.com]

нее, на английской версии его сайта есть только триал на 20 дней. :-(
а как ты его поставила на английскую ось? у меня инсталлятор крякозяблы рисует. :-O
и на английскую кого - ХРюшу или Висту?

[redtigra.livejournal.com]

ну как. как-то вот. Локаль-то русская :) На хрюшу, на висту не пробовала пока.

[bgmt.livejournal.com]

Тошиба не даёт, и дрова найти очень трудно.

[bgmt.livejournal.com]

ставится ли он параллельно с Касперским? С Нортоном?

[zloy-homyak.livejournal.com]

ага, забыл совсем. через Regional & Language Options можно выставить, какую локаль использовать для не-юникодных программ. Поставил русский.
Хороший софт, ага. Только наверное снести придется - даже TheBat не уникодный и убивает мне сейчас умлауты в сабжах мейлов. :-)) И ведь он явно не единственный.
Жаль в общем, хороший софтец.

[rern.livejournal.com]

Нет, для Тошибы под XP никаких проблем с драйверами, вот на ASUS приходится поискать...

[bgmt.livejournal.com]

а где их искать для А100? Я у кого-то прочёл, что поиск занял неделю (на другой модели), испугался, проверил, что просто так ХР портов не видит и с перепугу восстановил висту. Которая, конечно, гадость.

[redtigra.livejournal.com]

Да, конечно, это просто умный таск-менеджер, у него нет конфликтов с антивирусниками.

[redtigra.livejournal.com]

Например, тут.
http://ru.computers.toshiba-europe.com/cgi-bin/ToshibaCSG/download_drivers_bios.jsp?service=RU
Очень рекомендую ixbt для такого рода штук, форумы. Не найдете по своей модели - найдете смежную со ссылками на драйвер-центры.
Учтите, что, насколько я знаю, А100 имеет сата-винт, то есть для установки нужно будет либо интегрировать в XP третий СП, либо в биосе выключать сата-режим, а потом некоторым количеством манипуляций включать его обратно, поставив драйвера.
В целом, именно пользователю виста, если убрать все эти ее дурацкие свистульки и мультики, нечувствительно хуже ХР. Меня там раздражает только урезанный режим администратора,к ак-то мне не удалось его толком прорастить, но моему мужу, у которого оно ена ноуте, оно и не надо, а тесты бьыстродействия на висте получше.

[redtigra.livejournal.com]

Я с зебатом рассталась лет пять тому и не жалею. Был хороший, стал непонятно какой. Да еще и IMAP - был, по крайней мере - анекдотически убогий. И ssl-поддержка тоже... с заездами. Ну его в пень. У меня птичка стоит, я к ней привыкла, и спам она ловит куда лучше, чем мышка со всеми байесами...

[zloy-homyak.livejournal.com]

Жень, какая птичка? я от мыша тож не в восторге, просто пользуюсь по старой памяти. :-)

[redtigra.livejournal.com]

Ой, прости. Thunderbird.
Слушай, у меня звонки от тебя на скайпе. что-то случилось?

[zloy-homyak.livejournal.com]

ты меня пугаешь. я вроде не набирал. у меня вообще на работе скайпа нет. а дома по-моему комп выключен. может какие-то старые? :-O

[zloy-homyak.livejournal.com]

по поводу птички - а как ты импортировала мылы из мыши? в FAQ в списке его нет.

[rern.livejournal.com]

Или тут:
http://eu.computers.toshiba-europe.com/cgi-bin/ToshibaCSG/download_drivers_bios.jsp?service=EU
Поиск занял ровно три минуты :)
Основные (как, скажем, чипсетные) драйверы - стандартные для чипсета.