Въпрос относно вирусите и НОД32…

kefan · 30.05.08 г., 20:04

Здравейте,
Днес цял ден през няколко минути се появяват тези съобщения от НОД за вирус в нета. Непрекъснато – някакви .gif които са троянци. Натискам терминиране, но ефекта е нулев. Въпроса ми е – в моята машина ли е проблема или просто в нета? И как така открива заплаха от soft.update365.us при положение, че не съм посещавал никога въпросния сайт… Има ли начин да се отърва без да преинсталирам Уин ХП?

bombov · 30.05.08 г., 20:09

Пробвай да изтриеш down.gif

kefan · 30.05.08 г., 20:15

Цитат:

Първоначално публикувано от bombov

Пробвай да изтриеш down.gif

Пробвах... Няколко пъти трия нещата в Темп и в Темпа на интеренет експлоръра. Няма ефект.

zaphod B · 31.05.08 г., 00:20

ми явно имаш някой троян, дето се опитва да ти свали скрипт и да го изпълни на компа ти.
.

*Valeri* · 31.05.08 г., 01:50

NOD32 се издъни при мен миналата седмица. Не познава някакви Addware/Trojan, които пристигнаха от Internet, не се обажда въобще, съответно ми се напълни компютъра с някакви гадини за 2 дни. Имах поп-ъп екрани, опити за стартиране на процеси, случайно генерирани dll файлове с код, който се опитва да изтегли вируси и т.н. NOD32 не реагира въобще. Наложи се да възстановявам системата от backup image, какъвто имам специално за такива случаи. Kaspersky вижда проблемните файлове, но не можа да ги изтрие, след рестарт се появяваха пак. А пък безплатната Avira Antivir хем ги вижда, хем ги и чисти. NOD32 нещо изпускат положението. Не им се сърдя де, защото ги бях "заел за тестове" от интернет.

Dzverbg · 31.05.08 г., 06:38

Цитат:

Първоначално публикувано от Valeri

NOD32 се издъни при мен миналата седмица. Не познава някакви Addware/Trojan, които пристигнаха от Internet, не се обажда въобще, съответно ми се напълни компютъра с някакви гадини за 2 дни. Имах поп-ъп екрани, опити за стартиране на процеси, случайно генерирани dll файлове с код, който се опитва да изтегли вируси и т.н. NOD32 не реагира въобще. Наложи се да възстановявам системата от backup image, какъвто имам специално за такива случаи. Kaspersky вижда проблемните файлове, но не можа да ги изтрие, след рестарт се появяваха пак. А пък безплатната Avira Antivir хем ги вижда, хем ги и чисти. NOD32 нещо изпускат положението. Не им се сърдя де, защото ги бях "заел за тестове" от интернет.

Здравей

А ти къде се ровиш из интернет та се налепи с тез гадинки а ?

Да не си гледал каки ?

Поздрави

Владимир

kefan · 31.05.08 г., 06:57

Значи трябва да намеря първоначалната зараза... Ще пробвам с Avira Antivir. Може ли да препоръчате нещо друго ефективно?

Dzverbg · 31.05.08 г., 07:48

Здравей

А с Adware 2007 пробва ли ? Пиши в гугъл lavasoft свали си и сканирай с нея да видим.

Поздрави

Владимир

Softman · 31.05.08 г., 09:17

За съжаеление подобен продукт като НОД32 е сложен в графата антивирусна програма, което заму заблуждава хората, защото този продукт е възможно най-лошия избор за АВ защита. Отдавна този софтуер е леко изритан от машините ми (ползвам Касперски и Панда).

Tarvin · 31.05.08 г., 09:20

Цитат:

Първоначално публикувано от kefan

Значи трябва да намеря първоначалната зараза... Ще пробвам с Avira Antivir. Може ли да препоръчате нещо друго ефективно?

Не ти препоръчвам Avira. Патили сме от нея.

В момента съм с Avast, не мога да ти гарантирам сигурност с нея, но засега съм доволен. Касперския, както предлага Softman, също не е лош избор.

tedych · 31.05.08 г., 09:57

И извода е стария и добре познат:
Всяка антивирусна познава и (евентуално) чисти само познатите ѝ на нея гадини.
Без съмнение Нод-а познава някой и друг вирус (хехе), но и за мен е просто един рекламен балон... То май с повечето е така.
Антивирусна не съм ползвал от 2003-та, като гледам и слава богу, като плъзне нещо in the wild и повечето се дънят, в крайна сметка антивирусната се оказва в доста случаи и по-проблемната част от вирусите

. Хеле пък както всички карат с пиратски такива (няма кво да се лъжем).

Iosif · 31.05.08 г., 10:21

Не че искам да кажа че Avast e най-добрата антивирусна или нещо подобно, но няколко машини с Nod32 се бяха завирусили и когато я смених с Avast всичко се оправи.

zaphod B · 31.05.08 г., 10:40

пак се започна спора коя е най-добра.
ами човека е дал урл - пробвайте си антивирусните на него :

http://soft.update365.us/5.gif

wladoo · 31.05.08 г., 17:04

Защо не пробвате в Safe Mode with Networking, спирате System Restore и

http://support.f-secure.com/enu/home/ols.shtml

Поне няма да навреди.

!

Tarvin · 31.05.08 г., 18:12

Цитат:

Първоначално публикувано от zaphod B

пак се започна спора коя е най-добра.
ами човека е дал урл - пробвайте си антивирусните на него :

http://soft.update365.us/5.gif

Впрочем свалих този файл, преименувах го на EXE, и Аваста го хвана.

vbdasc · 31.05.08 г., 19:04

При излизането на нов гад винаги има прозорец от няколко дена, през които антивирусните още не го познават и гадът може да влезе. Антивирусната не може по телепатия да разбере, че си има работа с вирус. Единственият начин една антивирусна програма да хване вредител още при излизането му е авторите и да са същевременно и автори на вредителя

А иначе най-добрата защита е благоразумното използване на Мрежата. Аз като изобщо нямам инсталирана антивирусна програма, що не ме лазят гадините, а?

wladoo · 31.05.08 г., 19:58

Цитат:

Първоначално публикувано от zaphod B

пак се започна спора коя е най-добра.
ами човека е дал урл - пробвайте си антивирусните на него :

http://soft.update365.us/5.gif

Result: 1 malware found
Trojan-PSW.Win32.OnLineGames.aeoy (virus)
C:\Documents and Settings\Administrator\Desktop\5.gif Action: renamed

tedych · 31.05.08 г., 20:04

Цитат:

Първоначално публикувано от vbdasc

Единственият начин една антивирусна програма да хване вредител още при излизането му е авторите и да са същевременно и автори на вредителя

Има и друг, нарича се heuristics analysis. Разбира се той е нещо като предчувствие и нерядко дава фалшиви позитиви.

Цитат:

Първоначално публикувано от vbdasc

А иначе най-добрата защита е благоразумното използване на Мрежата. Аз като изобщо нямам инсталирана антивирусна програма, що не ме лазят гадините, а?

Абсолютно.

*Valeri* · 31.05.08 г., 20:13

Цитат:

Първоначално публикувано от Dzverbg

Здравей

А ти къде се ровиш из интернет та се налепи с тез гадинки а ?

Да не си гледал каки ?

Поздрави

Владимир

Здравей

Ровех се по торенти, което се случва на 90% от потребителите на HWBG. По принцип къде се ровя си е мой личен проблем. А кака си имам и вкъщи, не ми трябва да я търся по Интернет. Тази тема не е за това. Ако нямаш какво умно да кажеш, участието ти не е задължително. Гладaй си работата!

Поздрави

Валерий

kefan · 31.05.08 г., 22:47

Интересно... Сега се прибирам от работа и свалям Авира Премиум, пускам я и откри доста неща в сравнение с НОД. Троянци в Системната директория на Уиндоуса. Интересното е, че НОД именно на тези критични файлове дава "грешка при разархивиране" или "отказан достъп / заключен файл". Другото интересно е, че докато двете програми бяха активни, взаимно взеха да се обвиняват за вируси в собствените им директории. Нещо не се понасят...

Всъщност, ако трябва да съм точен си намират взаимно директориите с файлове под карантина и затова пищят.

Jedi Sentinel · 31.05.08 г., 23:10

Цитат:

Първоначално публикувано от Tarvin

Впрочем свалих този файл, преименувах го на EXE, и Аваста го хвана.

Аз пък цъкнах върху него от Safari и NOD-а го хвана:

Не разбирам анти-NOD настроенията в този форум. Според мен функцията System Restore на Windows, която позволява на всякакви гнусотии да се крият в кешовете, е далеч по-вредна и опасна от всяка "пробита" антивирусна програма

kefan · 31.05.08 г., 23:13

Ясно ми е, че НОД хваща тези gif файлове. Въпроса е , че е пропуснал нещо друго, което постоянно иска да сваля тези неща.

ilko · 31.05.08 г., 23:24

Цитат:

Първоначално публикувано от Jedi Sentinel

Не разбирам анти-NOD настроенията в този форум.

Вероятно не си се сблъсквал достатъчно, във форума е изписано достатъчно много защо е прехвалена и че малка е разликата между нея и средностатистическа АВ програма.

Цитат:

Първоначално публикувано от Jedi Sentinel

Според мен функцията System Restore на Windows, която позволява на всякакви гнусотии да се крият в кешовете, е далеч по-вредна и опасна от всяка "пробита" антивирусна програма

Едно че SR няма нищо общо с кеш, второ, че да се заразиш от SR трябва специално да върнеш системата точно до заразена точка, и трето- свястните антивирусни имат права над SR папките и е все едно дали вируса е в System Vilume Information\ала-бала или в C:\WINDOWS.

Jedi Sentinel · 01.06.08 г., 15:36

Цитат:

Първоначално публикувано от ilko

Едно че SR няма нищо общо с кеш

Какво друго прави SR, освен че кешира файлове и папки (включая заразени такива), ilko? (Въпросът е риторичен, не желая да влизам в дискусии, ще потърся мнения за NOD32 във форума, няма да участвам повече в темата, понеже коментарите ми са off topic, със здраве.)

ilko · 01.06.08 г., 18:21

Бъркаш понятията, няма нужда да задаваш риторични въпроси, Goоgle и wikipedia са твои приятели.
http://en.wikipedia.org/wiki/Cache
http://en.wikipedia.org/wiki/Backup
http://en.wikipedia.org/wiki/System_Restore

Кратка дискусия за SR:
http://www.hardwarebg.com/forum/show....php?p=1474091

Дълга за NOD:
http://www.hardwarebg.com/forum/show...t=94149&page=2
http://www.hardwarebg.com/forum/showthread.php?t=63175