@kinitko25 мая 2010 в 00:00

@Винлокеры@ снова ринулись в бой

1 мин

1.8K

Антивирусная защита *

+39

Комментарии 61

@DanAmir 25 мая 2010 в 04:47

Вот бы карма так росла :)

@Kastrulya 25 мая 2010 в 09:36

Fail

@DanAmir 25 мая 2010 в 13:03

Ну, что поделаешь :) Тут значительный процент школоты (кто поставил первые минусы) и стада (кто ставил дальше «за компанию»). А жаль…
Или мои слова задели кармод… — ведь как это так, что кто-то мог только подумать о таком? :)
А что касается моей кармы сейчас, то только неприятно, что не смогу теперь теги вставлять. Диапазон [0,5) был для меня приемлем для общения

@xn__p2a 25 мая 2010 в 13:27

Или мои слова задели кармод…

Ваша фраза как раз и выдаёт в вас кармод…

@DanAmir 25 мая 2010 в 16:47

Это выглядит как лишь бы написать. Или обоснуйте.
Я 3 дня только зарегистрирован, а тут уже такие наезды/предположения без видимой на то причины. Из-за этого складывается не самое лучшее представление о ресурсе.

@keltanas 26 мая 2010 в 15:36

Сам школота еще…

@DanAmir 25 мая 2010 в 22:54

Уважаемые, а вот серьезно (на будущее), что это было?

@Nks 25 мая 2010 в 04:54

Перенесите уже в тематический блог :)

Странно, но на этой неделе ещё не было ни одной заявки с удалением винлока. Чую народ уже сам научился пользоваться утилитами от др.веба :)

@u238 25 мая 2010 в 05:52

Чую народ просто антивирусы ставит =)

НЛО прилетело и опубликовало эту надпись здесь

@openkazan 25 мая 2010 в 06:47

как же я тебя люблю, моя Ubuntu 10.04 ))))

@xn__p2a 25 мая 2010 в 07:13

как же я тебя люблю, моя Ubuntu 10.04 ))))

@kovyrlo 25 мая 2010 в 07:40

«все там будем» )

@xn__p2a 25 мая 2010 в 07:22

как же я тебя люблю, моя Ubuntu 10.04 ))))

Хе-хе :)

НЛО прилетело и опубликовало эту надпись здесь

@Nebulosa 25 мая 2010 в 13:09

Comic Sans на скрине убунты — это прелестно! Завистники такие завистники… :)

@Nesp 25 мая 2010 в 06:49

Как же я тебя люблю, моя Windows 7

@BaBL 25 мая 2010 в 06:51

порнушник

@dev1ce 25 мая 2010 в 06:53

гентушник

@litos 25 мая 2010 в 09:56

Ждем ебилдов локера под gentoo ;)

@kovyrlo 26 мая 2010 в 11:54

готов поддерживать оверлей? =)

@xn__p2a 25 мая 2010 в 07:43

Как же я вас люблю, мои прямые руки!

@braintorch 25 мая 2010 в 08:59

Палитесь.

@AusTiN 25 мая 2010 в 23:05

А вы не палите(:

@Devix 25 мая 2010 в 06:52

Щи! Неужели на это еще кто-то ведется?

@ivlis 25 мая 2010 в 07:21

Если человек ничего не понимает в устройстве компьютера, то почему бы ему не везтись? Он привык, следовать указаниям мастеров, помощников, установщиков, скрепок и прочего. Если бы он открыл документацию по Windows в разделе активация не нашёл бы ничего про смс, то это должно было его насторожить.

@OFF 25 мая 2010 в 06:58

напишите первую ссылку без www, а то так она не открывается.
Спасибо за ссылки

@YMax 25 мая 2010 в 07:16

Это же лечится за 5 минут безо всяких проблем — в чем вопрос?

@lolmaus 25 мая 2010 в 08:18

К сожалению, далеко не всегда есть возможность это быстро вылечить.

@YMax 25 мая 2010 в 09:51

Грузимся с чего угодно внешнего под Windows PE, запускаем сканирование CureIT — profit.

@lolmaus 25 мая 2010 в 10:00

Спасибо, капитан.

Вот только нередка ситуация, когда заблокированный компьютер — единственный в шаговой доступности. И скачать-прожечь CureIt просто негде.

А один раз я пытался лечить CureIt'ом винлокер. Половины рабочего дня для полного сканирования средних лет ноутбука ему не хватило, пришлось оставить на ночь. Наутро же кто-то закрыл крышку ноута, когда CureIt ждал ответа на вопрос «Вирусы найдены. Лечить?», и комп вырубился.

Пришлось запустить сканирование еще на сутки. Вирусы он пролечил, вот только винлокер не был уничтожен.

Так что у меня ваши «5 минут безо всяких проблем» прерватились в «двое суток без какого-либо толку». :/

@YMax 25 мая 2010 в 10:56

Несколько раз на работе лечил — не 5 минут, это я активные действия посчитал, но где-то 25 минут ушло на сканирование.

НЛО прилетело и опубликовало эту надпись здесь

@nitro80 26 мая 2010 в 00:17

Тоже, перед выходными принесли компьютер. Баннер, белый фон, 2 девушки, ссылки не кликабельны. Всё как положено. А вот только на unlock'ерах кода подходящего не было. И сканировал винт, и загружался с live-usb — ничего не помогало. К слову сказать, cure-it запускался даже на зараженной машине, но выводил сообщение, что в системе вирус и всё, жмёшь ОК и программа закрывалась, под live-usb вообще отказалась запускаться, в процессах висит и молчит.
Уже под вечер 3го дня нашел решение (описано на хабре). Вуаля, код ввёл, запустил cure-it, почистил систему.

@Neash 26 мая 2010 в 10:54

На прошлой неделе в офисе подхватили новый винлок какой-то на Win Xp. Он успешно убил NOD32 v.4 и всячески блокировал систему во всевозможных режимах загрузки. Вылечилась тварюга через Live CD от Dr.Web, но винда оказалась вся покорёженная и пришлось переустанавливать. Вдобавок этот винлок прописал в реестр кривые роутинги до севреров обновления антивирусов, из-за чего потом пришлось проверять сеть, переустанавливать NOD и выяснять почему же он не обновляет антивирусные базы…

@Dioexul 25 мая 2010 в 07:22

dioexul.habrahabr.ru/blog/94060/
напомню решение своего топика. думаю для некоторых не лишне

@Lobey 25 мая 2010 в 07:30

Уже встретил у друга винлок, который не просил СМС. «Отправьте 300 рублей яндекс-деньгами туда-то и в ответ получите код, который нужно ввести для разблокировки». Проверил — так и есть, разблокируется паролем из _любых_, но именно 8 или 9 цифр. Стоит запомнить!

@ivlis 25 мая 2010 в 07:35

И вы думаете, там не осталось троянов и вирус героически самоуничтожился? ;)

@Lobey 25 мая 2010 в 07:39

Разве было сказано хоть слово про уничтожение вируса? Сказано было о _разблокировке_, которую, в любом случае, надо сделать перед уничтожением. Или вместо уничтожения, если не смущает наличие дряни в системе. Иначе — разблокировать не помогал даже безопасный режим.

@vilgeforce 25 мая 2010 в 07:52

Оперативность хромает :-) Особенно при перепечатке чужих новостей, которые тоже не мгновенно выходят.

@ChemAli 25 мая 2010 в 08:10

Всегда осторожно отношусб к скачущим графикам. Может просто считать стали по-другому?

@DenisO 25 мая 2010 в 10:29

Может дело в том что это график не размножения вируса, а обнаружения вируса доктором вебом (или чем там)? Вышли сигнатуры — ба-бах, на те вам график. )

@DedalX 25 мая 2010 в 11:02

как же я тебя люблю, моя MacOS

НЛО прилетело и опубликовало эту надпись здесь

@kirilloid 25 мая 2010 в 14:24

Пробовали хотя бы не сидеть под рутом?

НЛО прилетело и опубликовало эту надпись здесь

@cream_brule 25 мая 2010 в 13:36

у нас в магазинах народ словил порнобанер pornohub.com я 2 дня пытался его выгнать, нашел само тело, выкосил, но он переписал политики безопасности винды так, что хрен что сделаешь. ничего не запускается, у пользователя никаких прав нет… вобщем проще было винду переставить.

@xn__p2a 25 мая 2010 в 13:39

у нас в магазинах народ словил порнобанер pornohub.com я 2 дня пытался его выгнать

Правильнее было бы выгнать админа, который разрешает юзерам работать в системе с админскими правами.

@nitro80 26 мая 2010 в 00:10

Клиент-банк от сбера запускается только с правами админа… Как поступать?

@3al 26 мая 2010 в 01:04

Запускать от админа только его. Или хотя бы запускать браузер от менее привилегированной учётной записи. Есть встроенный механизм «вторичного входа в систему», есть всякие sudo4windows и прочие способы понизить права.

@nitro80 26 мая 2010 в 02:03

Запускать только его — мне проходу не дадут. Есть такая категория стареньких бухгалтеров, любящих изматывать «программиста».

@nitro80 26 мая 2010 в 02:04

А за sudo4windows спасибо, почитаю на досуге…

@3al 26 мая 2010 в 02:12

Из всего софта этого класса я использовал sudowin (который на сорсфорже лежит). Кажется, там можно сделать и беспарольное повышение прав, как раз для ярлыка «клиент из-под админа».

@xn__p2a 26 мая 2010 в 03:47

Клиент-банк от сбера запускается только с правами админа… Как поступать?

~~0. Расстрелять криворуких разработчиков этого ПО и сменить этот убогий банк.~~
1. Промониторить, какие файлы и параметры реестра пытается изменить программа в ходе работы.
2. Дать юзеру необходимые права только на соответствующие файлы и ветки реестра.

@mihmig 26 мая 2010 в 11:32

>>Дать юзеру необходимые права
неа, не получится, это сбер, детка…

@Inskin 26 мая 2010 в 10:43

У нас она стоит на терминальном сервере, и работает под стандартными юзерами без проблем — требует только полного доступа к своей папке в Program Files, о чём и в инструкции у них написано.