Dr. Web

[Sniper]

Dr. Web
Решаем проблемы с паучком
Dr.Web

[img]http://img231.**************/img231/9426/drweb432b5ix.gif[/img]

www.drweb.com

NoWarez

[FreeName]

Цитата: Сообщение от Dals Уважаемые, а DrWeb 4.33 еще работает?

На одной из машин до сих пор нормально работает и обновляется.
Версия 4.33 по моему стабильнее работает чем 4.44 при загрузке с разных LiveCD. А следующая версия будет 5.55 ?

[senya4ek]

Да. будет 5 версия, но когда... Но скриншоты уже есть

[SyPeR1HaKeR]

Вирусная эпидемия на ресурсе "ВКонтакте.Ру"

16 мая 2008 года

Служба вирусного мониторинга компании «Доктор Веб» сообщает о серьезной вирусной эпидемии, затронувшей подписчиков популярной социальной сети "ВКонтакте.Ру". Причиной эпидемии стал опасный сетевой червь, определяемый антивирусом Dr.Web как Win32.HLLW.AntiDurov.

Червь рассылает с инфицированных машин другим пользователям сети "ВКонтакте.Ру" ссылку на картинку в формате jpeg, ведущую на ресурс злоумышленника в сети Интернет (http://******.misecure.com/deti.jpg). Реально же сервер отдает по этой ссылке исполняемый файл deti.scr, который и является непосредственно сетевым червем.

Будучи запущенным на компьютере жертвы, червь сохраняет на диске саму картинку, которая и вызвала любопытство неосторожного пользователя, и запускает штатное приложение, используемое в системе для просмотра файлов jpeg. Таким образом, пользователь видит то, что ожидал увидеть, не подозревая, что стал жертвой злоумышленника. А между тем на его компьютере происходят весьма неприятные события.

Скопировав себя в папку C:\Documents and Settings\*UserDir*\Application Data\Vkontakte\ под именем svc.exe, червь устанавливается в системе в качестве сервиса Durov VKontakte Service и ищет пароль к доступу к "Вконтакте.Ру" в cookies, используемых броузером. Если пароль находится, то червь получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку.

Червь несет в себе опасную деструктивную функцию. 25 числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена):

Павел Дуров Работая с "ВКонтакте.РУ" Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен!
Если обратитесь в милицию, то сильно пожалеете об этом!

Одновременно с этим начнется удаление с диска C: всех файлов. Если пользователь будет достаточно долго вчитываться в данный текст и предастся размышлениям относительно его содержания, он рискует потерять не только все системные файлы, но и свои файлы данных - документы, фотографии, электронные письма и многое другое. Поэтому самое лучшее действие при появление такого сообщения - немедленное выключение питания компьютера, что позволит, по крайней мере, сохранить если не все данные, то хотя бы их часть.

Самым надежным средством защиты от этого червя и его последствий является использование антивируса Dr.Web, который детектирует и удаляет его из системы. Специалисты компании «Доктор Веб» предупредили об опасности сайт "ВКонтакте.Ру", в результате чего распространение червя практически прекратилось. Тем не менее, мы рекомендуем всем пользователям этого ресурса, которые имели неосторожность посмотреть вот такую картинку: http://www.drweb.com/pix/drop111.jpg

запустить бесплатный сканер Dr.Web CureIt! и проверить свой компьютер на вирусы.

[Stas1989]

На бета области обновлений доступен новый Scanner GUI

• Исправлена ошибка отсылки информации ES агенту, при отложенном лечении вируса.
• Добавлена поддержка контекстной помощи в окне настроек лечения. Хелпы будут позже.
• Исправлен редкий баг, в определенных ситуациях при сканировании файлов (в основном через параметр *) происходило аварийное завершение работы сканера.
• Исправлены падения при сборе объектов автозагрузки при запуске сканера на некоторых версиях Windows 2k.

На бета области обновлений доступен новый SpiDer Guard

• Исправлена ошибка зацикливания спайдера при проверке битых архивов.
• Исправлены падения при обновлении баз с закончившемся ключом.
• Исправлена ошибка неправлиьного обрезания лог файла.
• Исправлены некоторые падения в BSOD.
• Другие внутренние улучшения.

[gibson_72]

Скачал key Dr.web 4.44 заменил в папке где установлена сама прога, а никакого результата.Может что-то не так делаю? Подскажите мне (чайнику) =)))

[Arnee]

Цитата: Сообщение от gibson_72 Скачал key Dr.web 4.44 заменил в папке где установлена сама прога, а никакого результата.Может что-то не так делаю? Подскажите мне (чайнику) =)))

Вообще-то при замене ключа и перезагрузке должно все прийти в порядок)) Если ничего не меняется - ищи новый ключик..

[gibson_72]

Цитата: Сообщение от Arnee Вообще-то при замене ключа и перезагрузке должно все прийти в порядок)) Если ничего не меняется - ищи новый ключик..

Ясно, спасибо.
А что если вообще отсутствует папка с ключами ( у меня так в ноуте, нет папки) ???

[Arnee]

Цитата: Сообщение от gibson_72 Ясно, спасибо. А что если вообще отсутствует папка с ключами ( у меня так в ноуте, нет папки) ???

А папки с ключами и нет - просто кинь его в папку Др.Веба - система спросит о замене > согласись: и будет тебе счастье))

P.S. Кидать надо файл drweb32.key - выглядит как файлик реестра.Но открывать его не надо,он в реестр не добавиться - просто Copy/Paste в C:/Program Files/Dr.Web

[Arnee]

Цитата: Сообщение от ellena все установила и прописала - пишет все время ошибку ....

А вот что надо прописывать http://www.rg-s.ru/base/ - отсюда обновиться))

[Lamazz]

Цитата: Да. будет 5 версия, но когда... Но скриншоты уже есть

Похоже так увлеклись разработкой, что в мае, почти в 2 раза уменьшился процент обнаружения свежих зловредов.

[Dobson]

Цитата: Сообщение от Lamazz Похоже так увлеклись разработкой, что в мае, почти в 2 раза уменьшился процент обнаружения свежих зловредов.

Ну х.з. у меня практически всё ловит...и как раз в мае обнаружил вконтакте ссылку-вирусняк, который многие антивирусы просто пропустили..я на Вебера не жалуюсь(всётаки нахаляву ещё достался от корбины как абоненту) + меня радует что не тормозит систему как тот же касперский..

[senya4ek]

Они стали ужасно добавлять вирусы в базы. Каждый раз пписать в тех. поддержку не буду. Это ихние проблемы, добавили они вирусы, присланные мною или нет

[Entu]

Перепробывал кучу антивирусов и все же на Докторе Вебе остановился версия 4.44 хорошо работает.Все остальные антивирусы у меня на системе тормозят.

[Wanderer]

Цитата: Сообщение от Entu Перепробывал кучу антивирусов и все же на Докторе Вебе остановился версия 4.44 хорошо работает.Все остальные антивирусы у меня на системе тормозят.

Это лучший антивирь... 3 года на нем сижу... никаких проблем... он самый лучший.... ну и конечно следить за системой... и все гудддд!!!!:
Drweb рулит

[Arnee]

Цитата: Сообщение от Wanderer Это лучший антивирь... 3 года на нем сижу... никаких проблем... он самый лучший.... ну и конечно следить за системой... и все гудддд!!!!: Drweb рулит

Фолсов много,а в остальном..Буду ждать 5-ки..пока НОД....