Virus 0-day

[grumbler_eburg]

Только что разобрался с первым в моей практике вирусом 0-day :)

Сижу в гостях, тут хозяйка дома восклицает: &$@! Вирус!!!

Если б комп грузился с CD нормально, "ремонт" занял бы 15-20 минут. А пришлось разбирать, ставить другой привод, обломаться с загрузкой Infr@CD, мучиться в ERD commander...

Вирус рассылает себя по ICQ в виде ссылки

Comments

[dent]

У меня при похожем вирусе (попросили тоже починить комп) получалось ctrl+alt+del когда жмешь там на миллисекунду промелькивает рабочий стол, и если очень быстро жать tab+enter то можно успеть снять задачу вируса. А там уже лечить стандартными антивирусниками.

[grumbler_eburg]

Тут проблема в том, что "рабочий стол" формируется программой explorer.exe, которая была заменена в системном шеле. Рабочего стола там ПРОСТО НЕ БЫЛО.

И ещё.

[grumbler_eburg]

Вирусы 0-day НЕ ОТЛАВЛИВАЮТСЯ "стандартными антивирусниками". Например, стоявший на компе nod32 об этом вирусе ЕЩЁ не знал. Теперь уже знает :).

Re: И ещё.

[dent]

ясно, значит там другая какая то зараза была..

[_kiin_]

Еще можно позвонить в службу безопасности сотовой компании и дать им этот номер.
Вряд ли кого поймают и накажут, но чем черт не шутит :)

[grumbler_eburg]

Это не в сотовую компанию, это контент-провайдеру надо.
НАказание там одно: блокировка номера.

[free_as_freedom]

Это не тот ли car.gif?

Это другой

[grumbler_eburg]

Нет, этот чуть по-другому действует, проще.
Ссылка не на файл, а на каталог, в котором обычный index.html. Такой подход более универсален: не нужно на сервере менять настройку (в .htaccess), соответственно размещение может быть любым, хоть на narod.ru.