Не открываются программы...

[tomcat]

Сообщение от Jungle

Есть же исключения. Антивирус у него тоже запустился )

Хотя и бывает такое что антивирус либо не запускается , либо инфецируется сам , и не может ничего делать , и не может даже сам себя проверить )

Тогда напрашивается вопрос: а нах...нужен такой антивирус?

[Alexx]

Сообщение от Jungle

Это количество инфецированных файлов на твоем компьютере.

ДА

теперь после установки заново вроде все работает кроме мирка(чата) пишет при установке какую то ошибку и потом не подлючается, и в интернет эксплоуте не открывает ссылки допустим если скачать чат

[SpammeR]

Сообщение от tomcat

Тогда напрашивается вопрос: а нах...нужен такой антивирус?

а ты не думал, что есть вирусы, специально первым делом инфицирующие стоящий антивирь, для предотвращения обнаружения

название: Virus.Win32.Hidrag.d
размер файла: 36352 байта. Написан на языке C++.
инсталяция:
При запуске зараженного файла вирус копирует себя в корневой каталог Windows с именем svchost.exe:

---------------------------------------------------------------
%WinDir%\svchost.exe
---------------------------------------------------------------

При этом тело вируса модифицируется так, что в конец файла добавляется ресурс VERSIONINFO, частично совпадающий с аналогичным ресурсом в оригинальном системном файле svchost.exe Windows XP, который расположен в %WinDir%\system32 (различие только в номерах версий — созданный файл имеет номер версии 5.1.0.0).

После этого вирус запускает созданный файл, передавая ему в качестве параметров командной строки имя запущенного инфицированного Exe-файла и его параметры командной строки.

Затем выполнение программы завершается. Это делается для лечения запустившегося инфицированного Exe-файла.

Запущенный вирусом файл svchost.exe проверяет тип операционной системы. Если это Windows NT, 2000 или XP, то он регистрирует себя в виде службы с именем «PowerManager» и описанием «Manages the power save features of the computer». Если тип операционной системы другой (Windows 95, 98), то запущенный процесс (svchost.exe) прячется из списка задач с помощью функции RegisterServiceProcess и регистрируется в системном реестре:

---------------------------------------------------------------
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]
"PowerManager"="%WinDir%\svchost.exe"
---------------------------------------------------------------

Запущенный файл svchost.exe анализирует параметры командной строки; если они есть, то вирус лечит указанный в них файл и запускает его с оригинальными параметрами командной строки. Затем, если одна копия вируса уже выполняется, процесс завершает свою работу.

Действие на систему:
В ходе фонового выполнения файла svchost.exe производится поиск и инфицирование других Exe-файлов. При поиске файлов просматриваются все несъёмные диски, начиная с диска C: до диска Z:. Для каждого диска просматривается дерево подкаталогов и производится поиск файлов с расширением Exe. Найденные файлы инфицируются.

При этом заражение файлов не происходит, если выполняется одно из следующих условий:

* файл импортирует одну из функций: PackDDElParam или StartServiceCtrlDispatcher
* размер файла меньше 100 КБ
* тип пользовательского интерфейса — не GUI
* файл является защищённым (определяется посредством SfcIsFileProtected)
* файл уже инфицирован этим вирусом (определяется путём нахождения строки; «Ijeefo!Esbhpo!wjsvt/!Cpso!jo!b!uspqjdbm!txbnq/» по смещению 610h от начала файла (данная строка является зашифрованной строкой «Hidden Dragon virus. Born in a tropical swamp.»)

Все строковые константы в теле вируса зашифрованы.

При заражении файлов у них на время инфицирования снимается атрибут «Только для чтения». Также не изменяются время создания, записи и последнего доступа к файлу. В ходе инфицирования файлов вирус шифрует и меняет местами некоторые данные файла.

удаление:
1. Удалить ключ реестра:

---------------------------------------------------------------
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]
"PowerManager"="%WinDir%\svchost.exe"
---------------------------------------------------------------

2. Остановить службу с именем PowerManager.
3. Удалить файл svchost.exe в каталоге %WinDir% (но не в %WinDir%\system32!).

[Earl]

Сообщение от Alexx

ДА

теперь после установки заново вроде все работает кроме мирка(чата) пишет при установке какую то ошибку и потом не подлючается, и в интернет эксплоуте не открывает ссылки допустим если скачать чат

Ты каспер поставил?

[tomcat]

Сообщение от SpammeR

а ты не думал, что есть вирусы, специально первым делом инфицирующие стоящий антивирь, для предотвращения обнаружения

Знаешь не думал! Ну давай например:?
Есть такая бяка , как автопротект.Тоесть бяка эта анализирует другую бяку.Если автопротект не работает...фтопку антивирь! И меня не интересует чо-каво.

И ваще ты маленько попутал...есть сплоиты которые гасят определённые сервисы, после чего можно вливать чё захочешь!

И ешё забыл написать о такой штуке как автообновление....как часто ваш антивирь обновляется?

[SpammeR]

Сообщение от tomcat

И ваще ты маленько попутал...есть сплоиты которые гасят определённые сервисы, после чего можно вливать чё захочешь!

именно так, просто я объяснил более понятно для таких, как Renu или Goblin