Извини, не знаю, не был.
Дай ссылку и настройки.

Форум недоступен был....

Блок пост - в дистрибутивах на филине.
Настройки - очевидные.

Спасибо!

Внимание, в сети новый вирус #"Virus name: Backdoor.Sdbot"#

Гы

Ты бы лучше про него написал поподробнее, и как лечить, какие патчи и т.д.

А так похоже на запугивание

Но мы не боимся

bam , на то он и НОВЫЙ что это предстаит только узнать.....
узнаю пост выдам тут

Дыра в антивирусе Norton AntiVirus

Была обнаружена новая дыра позволяющая создать файл, который не будет проверен на наличие вирусов.

Для успешного обхода антивируса вполне достаточно присвоить вредоносному файлу имя, зарезервированное для устройств MS-DOS. Антивирус просто не проверяет директории и файлы с именами COM1, CON, LPT1 и т.д.

Уязвимость уже подтверждена для продуктов Norton AntiVirus 2003, 2004 и 2005. Сейчас инженеры Symantec стараются с максимальной скоростью заблокировать обнаруженную дыру. В настоящее время через систему LiveUpdate доступно обновление для Norton AntiVirus 2004, версии исправлений для остальных продуктов пока находятся в разработке.

В связи с этим, представители Symantec дают своим клиентам полезные советы. В качестве одного из них предлагается пользоваться многослойной системой защиты компьютера, в которой антивирус был бы только частью комплекса, состоящего из фаервола и ряда других приложений.

Обнаружена уязвимость в продуктах нескольких производителей антивирусного ПО. Удаленный атакующий может создать специально сформированный архив, содержащий злонамеренный код, который не будет обнаружен антивирусом.

Уязвимость существует из-за некорректной обработки заголовков архивов. Удаленный атакующий может создать архив, изменив значения в локальном и глобальном заголовках для реального размера файлов на 0.

Решение: Установите соответствующую заплатку:
McAfee Anti-Virus
download.mcafee.com/uk/updates/updates.asp

CA InoculateIT 6.0 (all platforms including Notes/Exchange)
eTrust Antivirus r6.0 all platforms including Notes/Exchange)
http://supportconnectw.ca.com/premium/anti...0/etavnt_60.asp

eTrust Antivirus r7.0 all platforms including Notes/Exchange)
http://supportconnectw.ca.com/premium/anti...tavwinnt_70.asp

eTrust Antivirus r7.1 all platforms including Notes/Exchange)
http://supportconnectw.ca.com/premium/anti...tavwinnt_71.asp

eTrust Antivirus for the Gateway r7.0 (all modules and platforms)
http://supportconnectw.ca.com/premium/anti...vgateway_70.asp

eTrust Antivirus for the Gateway r7.1 (all modules and platforms)
http://supportconnectw.ca.com/premium/anti...vgateway_71.asp

eTrust Secure Content Manager (all releases)
http://supportconnectw.ca.com/premium/etru...scm_updates.asp

eTrust Intrusion Detection (all releases)
http://supportconnectw.ca.com/premium/etru...olpatch_r30.asp

Eset NOD32 Anti-Virus
Обновление доступно для клиентов посредством Automatic Virus-Signatures.

RAV AntiVirus
Решение не существует

Sophos Anti-Virus
Решение не существует

Kaspersky AntiVirus
Решение не существует

А Нортон '04?

да вроде не уязвим. нортон уязвим багой постом выше

где же взять АутПост!?

ЗАКОЛЕБАЛСЯ ЧИСТИТЬ КАЖДЫЕ ДВАДЦАТЬ МИНУТ.
ДАВАЙТЕ ВСЕ БЫСТРО ПРОВЕРИМСЯ!? А?!

\\192.168.64.100\Inbox\Soft\ANTIV~@C\FixLG.com

NOTE: You must have administrative rights to run this tool on Windows NT 4/2000/XP.

Download the FixLG.com file from: http://securityresponse.symantec.com/avcenter/FixLG.com.
Save the file to a convenient location, such as your download folder, the Windows desktop, or removable media, which is known to be uninfected, if possible.
To check the authenticity of the digital signature, refer to the Digital signature section.
Close all the programs before running the tool.
Double-click the FixLG.com file to start the removal tool.
Click Start to begin the process, and then allow the tool to run.
Restart the computer.
Run the removal tool again to ensure that the system is clean.
Run LiveUpdate to make sure that you are using the most current virus definitions.


Also Known As: Win32/Lovgate.A@mm [RAV], W32/Lovgate.a@M [McAfee], I-Worm.Supnot.b [KAV]

Type: Worm
Infection Length: 77,312 bytes


Systems Affected: Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me
Systems Not Affected: Windows 3.x, Macintosh, OS/2, UNIX, Linux

А у мну раньше стоял PC-cillin и FireWall , а терь, решил поменять на Панду и Касперского анти-хакера ... пока вроде усё норм. ...

roax, действительно грубова-то...
не думаю, что кто-то не может поставить патчи. об этом можно по крайней мере на этом же форуме спросить.
просто лень людям или они не хотят.
когда я был в плохом настроении, я-таки провел небольшую атаку(компов на 15 зараженных), положил трояна в автозагрузку. и потом через него посылал сообщения постоянно чтоб поставили патч (с указанием адресса).
не помогло даже это
а банить таких глупо.

А не меня ли ты трояном заразил?! А от него двольно долго лечился!

makt_liCh Чисто формально ты не прав. Вспомни welshia! Что бы он там ни делал - это все равно вирус, т.е. вредоносная программа. Здесь аналогично.

Кстати, моё предложение о написании самой подробной инструкции для чайников остаётся в силе. Осталось найти воплотителя. Уверена, что это было бы весьма полезно. Сама злосный ламмер и глупый чайник.

Щелкаем на значке - Мой компьютер (на своем рабочем столе, он же то, куда вы смотрите). Сверху есть такая белая полоска под названием Адресс. В ней написано "Мой компьютер". Наводим на эту надпись мышку и стираем эту надпись с помощью клавиш Backspace и delete. Пишем там "\\192.168.64.100" (без ковычек). Заходим там в папку Soft. А там в папку Windows Updates.
Если у Вас Win XP - тогда заходите в папку WinXP RUS Updates. Запускаете WindowsXP-KB835732-x86-RUS.exe (там жмете несколько раз на кнопку Далее) и после его установки заходите в папку Предыдущие. Там запускаете WindowsXP-KB823980-x86-RUS.exe (его обязательно) и остальные лежащие там файлы (не обязательно, но желательно).
Если у Вас Win 2000 - тогда заходите в Win 2000 updates. Там запускаете поочередно файлы (DCOM RPC vuln.) Windows2000-KB823980-x86-ENU.ехе , (LSASS vuln.) Windows2000-KB835732-x86-ENU.ехе, (RPC locator vuln.) Q810833_W2K_SP4_X86_EN.ехе, Windows2000-KB823980-x86-ENU.ехе (в каждом из них придется пару раз нажать пару раз кнопку далее).

Собственно вот. Про фаервол Сигейт написано на хнет.ру. Могу написать как базово настроить стандартный брандмауэр под windows, если то описание не нравится. как ставить антивирь писать надо?

Добавлено: Ставим антивирус Norton Antivirus 2004. заходим на \\192.168.64.100\Soft\Soft\Antivir\Norton Antivirus 2004\nav2004pro (как туда зайти написано в установке патчей). И запускаем (дважды кликаем на его иконке) navsetup.exe . Дальше мы жмем много раз кнопку Next (далее). В процессе установки он потребует ввести ключ регистрации. Идем вот сюда: \\192.168.64.100\Soft\Soft\Antivir\Norton Antivirus 2004 и запускаем файл keygen.ехе). В нем нажмем кнопку Generate и скопируем его в окно Norton? которое его потребовало). и он установится на Ваш компьютер. После этого он попросит запустить обновления для себя. При включенной программе Монитор (через которую Вы ходите в интернет), запустите ее. (Live Update, она вообще-то запустится сама, главное, чтобы вы поняли что это именно она ). Там вы нажмете кнопку Next. Он выведет список вещей, которые Вам стоит обновить через интернет. Обязательно вы должны скачать Virus Definitions (напротив них должна стоять галочка). после этого можно перезагрузить компьютер и все будет готово.
(про антивирь не проверено, сам его поставить не смог, т.к. у меня уже 2005 стоит и старый поверх не ставится, поэтому на память писал)

Я не спорю, я полное ламо в этих делах, но ты всё равно объясни... а что мне это даст? То что Windows upgrate ? Мне вроде и так хорошо живётся...

Алекс. Это легко объяснить. Просто 1) ты делаешь другим плохо этим 2) легко сделать так, чтобы тебе жилось ОЧЕНЬ плохо за компом.

Win32/Lovgate.V@mm
достал он меня в инбокс сыпаться..
Скажите, можно ли настроить файрволл на его блокирование??
(Kerio - файрволлб Bit defender - антивирь, WinXPCorpSP2)

Кстати встроеный фаервол ВИндовоский это полное гавно (Брадндмаузер который).. Усстраня одни косяки, он делает другие. Из за него можно легко открыть полный доступ к вашему компу... @@@@@@@@@@

РОакс а ты думаешь все будут читать инструкции для ЧАйников? =)) Сомневаюсь...С елфом Я согласен вот один тему предложил..
Если ты, Макт Лич, хочешь чтобы сетка ьыла без вирей, вот возьми и вылечи им все сам или хотя бы скинь им ссылки че им там надо пропатчить или скачать создай им рид ми файл на рабочем столе.

Предлагается ещё один антивирус.
После установки нашёл (после Касперского ) несколько заражённых файлов.
Обновляется без проблем. Пользуюсь им.
Выложил в филине.
ftp://192.168.64.100/Inbox/Soft/EZAntivirus1/

Кстати, вирусы пока что глупые и скрытых шар (которые с баксом на конце) вроде бы не видят. Так что на данный момент еще один способ бороться с вирусами в инкаминге - это сделать инкаминг скрытым (дописать к имени шары знак доллара).

Юзаю AVKP все норм, главное обновлять (наивно) ...

2 Bars Атаки с твоего компа задрали, проверься на Lovesan/Lovesun ...

У меня антивирус матерится на ИР 64.50 и из 20 сегмента. подробности в форуме Ноумнета.

Кто может помочь настроить файрвол и разобраться с ним??!! А то я его как-то посавил он мне выдал кучу сообщений я ничо не разобрался нажимал ОК. Потом зашел в НЕтлук и уменя половина адресов исчезла ( и филин тож).ю Видно я заблокировал к ним доступ.

А еще: У меня веб гвард говорит что проверка "на лету" нашла 9 инфиц. файлов, 7 вылчила, а к 2 запрещен доступ. что делать??

Внимание!!! Многие exe-файлы в Инбоксе были выложены зараженными вирусом W332.Pinfi!

Вирус может распростаняться через сетевые диски и шары.
Другие названия вируса:
Win32.Parite.a [KAV], W32/Pate.a [McAfee], Win32.Pinfi.A [CA], PE_PARITE.A [Trend], W32/Parite-A [Sophos], Win32/Parite.A [RAV]

Systems Affected: Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me
Systems Not Affected: Macintosh, OS/2, UNIX, Linux

Дата вируса: October 12, 2001 (старье однако)

Убедительная просьба, при скачивании, проверять файлы на наличие вирусов (боюсь, часть из Инбокса могла перейти на Софт драйв, начинаю проверку...)


P.S. Софт, похоже (сам Софтовый диск \\Soft тоже заражен, но вирус без проблем вылечивается).

\\192.168.64.100\games\small games\billiard\perfectpool.exe infected: Win32.Parite.B
\\192.168.64.100\games\small games\billiard\perfectpool.exe infected: Win32.Parite.B
\\192.168.64.100\games\small games\billiard\perfectpool.exe infected: Win32.Parite.B
\\192.168.64.100\games\small games\billiard\perfectpool.exe infected: Win32.Parite.B
\\192.168.64.100\games\small games\billiard\perfectpool.exe infected: Win32.Parite.B
\\192.168.64.100\games\small games\billiard\perfectpool.exe infected: Win32.Parite.B
\\192.168.64.100\games\small games\tetris.exe infected: Win32.Parite.B
\\192.168.64.100\games\small games\tetris.exe infected: Win32.Parite.B
\\192.168.64.100\games\small games\tetris.exe infected: Win32.Parite.B
\\192.168.64.100\games\small games\tetris.exe infected: Win32.Parite.B
\\192.168.64.100\games\small games\tetris.exe infected: Win32.Parite.B
\\192.168.64.100\games\small games\tetris.exe infected: Win32.Parite.B
\\192.168.64.100\games\small games\supermario.exe infected: Win32.Parite.B
\\192.168.64.100\games\small games\supermario.exe infected: Win32.Parite.B
\\192.168.64.100\games\small games\supermario.exe infected: Win32.Parite.B
\\192.168.64.100\games\small games\supermario.exe infected: Win32.Parite.B
\\192.168.64.100\games\small games\supermario.exe infected: Win32.Parite.B
\\192.168.64.100\games\small games\supermario.exe infected: Win32.Parite.B
\\192.168.64.100\audio\collections\cd_dj_hits\autorun.exe infected: Win32.Parite.B
\\192.168.64.100\audio\collections\cd_dj_hits\autorun.exe infected: Win32.Parite.B
\\192.168.64.100\audio\collections\cd_dj_hits\autorun.exe infected: Win32.Parite.B
\\192.168.64.100\audio\collections\cd_dj_hits\autorun.exe infected: Win32.Parite.B
\\192.168.64.100\audio\collections\cd_dj_hits\autorun.exe infected: Win32.Parite.B
\\192.168.64.100\audio\collections\cd_dj_hits\autorun.exe infected: Win32.Parite.B
\\192.168.64.100\video0\Русские Фильмы\Спецназ2\Спецназ2.1\autorun.exe infected: Win32.Parite.B
\\192.168.64.100\video0\Русские Фильмы\Спецназ2\Спецназ2.1\autorun.exe infected: Win32.Parite.B
\\192.168.64.100\video0\Русские Фильмы\Спецназ2\Спецназ2.1\autorun.exe infected: Win32.Parite.B
\\192.168.64.100\video0\Русские Фильмы\Спецназ2\Спецназ2.1\autorun.exe infected: Win32.Parite.B
\\192.168.64.100\video0\Русские Фильмы\Спецназ2\Спецназ2.1\autorun.exe infected: Win32.Parite.B
\\192.168.64.100\video0\Русские Фильмы\Спецназ2\Спецназ2.1\autorun.exe infected: Win32.Parite.B
\\192.168.64.100\video0\Русские Фильмы\Спецназ2\Спецназ2.1\autorun.exe infected: Win32.Parite.B
\\192.168.64.100\video0\Русские Фильмы\Спецназ2\Спецназ2.1\autorun.exe infected: Win32.Parite.B
\\192.168.64.100\video0\Русские Фильмы\Спецназ2\Спецназ2.1\autorun.exe infected: Win32.Parite.B

____________
Судя по всему, он уже везде есть.

Гамки в обед были вылечены от этой дряни, нету там ничего вроде как. Видео пока не проверялось, т.к. там редки экзешники..

Люди! Помогите ...
Точно не знаю вирус ли это, но... Вобщем, у меня SVCHOST.exe бесится, т.е. жрет память ведрами, загрузка ЦП у него 99.
Пытался бороться: качал последние обновления проверял ОС - ничего, переустановил ОС - нихрена...

Ааа! Помогите ...

Я переустановил винду но перед этим отфарматировал дистя, помогло!

Ну тогда живи так; правда, скоро у тебя только и останется, что информация, а винда глядишь и подохнет напрочь.

person
Берется LiveCD с Windows, загружается, нужная информация сливается в "безопасное место", Windows устанавливается заново с форматированием диска. Вообще ... заводишь два (или более) раздела на диске один - строго системный, другой(ие) - для "важной информации" и тогда форматирование системного раздела и установка туда операционки "с нуля" не убивает "важную информацию", правда все равно придется переустанавливать все программы. Чтобы избежать и последнего гемороя - ставишь с нуля операционку, устанавливаешь нужное ПО, настраиваешь под себя, делаешь образ системного раздела (Norton Ghost, e.t.c.) и при "аварии" просто восстанавливаешь с этого образа системную область.

Иного выхода нет, вроде. Это червяк, насколько я знаю, а бороться с ним надо так: сохранить всю нужную инфу в другую папку; из-под доса стереть винду; вырубить сетевой кабель; поставить винду XP SP2 или 2k SP4, если же что-то другое (XP SP1, 2k SP1,2), то профиксить всеми имеющимися заплатками;так же реккомендую устновить антивирус (т.к. в последнее время вирусов в сети прибавилось). После чего можно спокойно вставлять сетевой кабель и бороздить просторы HomeNet.

Кто бы знал. Заражается только svchost. Когда было обострение этого червя (полгода, если не больше, назад) тут такие длинные темы возникали - как? где и почему?
Ну если ты не ламер, возьми снеси диск с ОС и поставь заново. А из того что ты заразился следует, что стояла у тебя не профиксинная версия винды.

1. Ставишь NAV 2005
2. Отрубаешься от сетки
3. Отключаешь резервное сохранение системы
4. Перегружаешься в Safe Mode
5. Делаешь полный скан

6. После лечения ставишь всевозможные сервис-паки и упдаты винды...

Ах вот в чём проблема! Как говорится: "Поддержим российского производителя!" С этой дрянью лучше не связываться. Советую Bit Defender 8 Pro. Стабильная работа; достойный набор пакета: Antispam, Firewall, Antivirus; постоянное локальное обновление (спасибо Кулакову ). Конечно можно попробовать поставить часть заплаток из SP2 поверх SP1, но наверняка придётся выбирать: или твой любимый Касперский или нормальная работа под Win.

Посоветуйте хороший анивирус, что бы нормально работал, и чтоб можно было стабильно в нашей сети находить для него новые обновления.


И еще, есть у меня одна проблема. Когда выключаю компьтер, вылазиет табличка о незавершенном процессе с каким-то странным названием, набор каких-то букв. А когда копьтер включаешь , то он часто виснет сразу после загрузки системы. Я жму Ctrl Alt Del там висит задача Интернет Экслорера и написано: сервер не найден. и все что я могу сделать это перезагрузить компьюте или выключить... Может это вирус какой-нибудь или червь, подкажите...