Комментарии 9
IMHO — такие стены текста надо под кат.
А так — спасибо за инфу
А так — спасибо за инфу
TDSS\TDL3 теряет свою популярность))
Нет, ну почему же? Просто про него много уже чего написано. И я уже про него писал вот тут. Поэтому решил на Хабре постить что-то поновее :)
Да, и ещё одно, уважаемые коллеги! Если у кого-то по каким-то причинам есть дроппер или информация о дроппера Whistler Bootkit — просьба сообщить. Необходимо не только бороться с этой заразой, но и отследить, каким образом информация из проекта Stoned выросла в такое нехорошее, мягко говоря, явление.
хмммм. с чем-то подобным я столкнулся года четыре назад — комп оказывался зараженным после полного форматирования и установки системы заново (сеть отключена)
когда сам приехал к пациенту и провел описанные манипуляции (раздел только один, формат из установочного диска винды и ее укстановка — причем самый свежак на тот момент — только только вышел Windows Xtreme SP2) — при первой же загрузке компа он оказался зараженным (дикие тормоза и приколы в поведении, почти всё заблокировано) — до этого пытались лечить CuteIt — перезагрузка и вот он снова.
и тут меня черт дернул грузануть MHDD и сделать диску uncut и make one partition
после этого опять установка винды — всё чисто — до сих пор всё ок
когда сам приехал к пациенту и провел описанные манипуляции (раздел только один, формат из установочного диска винды и ее укстановка — причем самый свежак на тот момент — только только вышел Windows Xtreme SP2) — при первой же загрузке компа он оказался зараженным (дикие тормоза и приколы в поведении, почти всё заблокировано) — до этого пытались лечить CuteIt — перезагрузка и вот он снова.
и тут меня черт дернул грузануть MHDD и сделать диску uncut и make one partition
после этого опять установка винды — всё чисто — до сих пор всё ок
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Whistler Bootkit — нашему полку прибыло