Повреждение файлов вирусом

[freemen]

Может на нокию в инкоминк какойто, а то у меня все пока не настроено., не забудь сказать куда, спасибо

Скинул \\10.8.8.10\Incoming\sasha\
Но, думаю, все равно надо с загрузочного диска сканить и чистить.

Вот нашел про этот вирус:
Virus.Win32.Mkar.c

Virus.Win32.Mkar.c («Лаборатория Касперского») также известен как: Win32.Mkar.c («Лаборатория Касперского»), W32/Mkar.gen (McAfee), W32.Marak (Symantec), Win32.HLLP.Mrak.5 (Doctor Web), Win32/Mkar.F (Grisoft), Trojan.Mrak.B (SOFTWIN), Win32/Mkar.C (Eset)
Описание опубликовано 31 мар 2005
Поведение Virus, компьютерный вирус
Технические детали

Во всем аналогичен Virus.Win32.Mkar.a, за исключением того, что для хранения некоторых своих переменных использует другой ключ реестра:

[SOFTWARE\Microsoft\DrWatson]

Также создает в системе сервис с именем NetLogSrv.

Внутри себя содержит строку:

uY0ze7R

_________________________________________________________

Virus.Win32.Mkar.a

Неопасный вирус. Написан на языке C/C++.

Заражает только файлы Win32 EXE PE. При заражении добавляет к файлу свой код (около 8КБ) и дописывает в самый конец инфицированного файла некую структуру данных, содержащую строку «Mrak1pack». Данная структура используется вирусом для идентификации уже зараженных файлов.

Поиск файлов для заражения производит по всем дискам, в том числе, по сетевым ресурсам.

При работе создает невидимые окна с имененами классов mrakMainWndClass и mrakcontrolWndClass.

Для хранения своих переменных использует ключ реестра:

[SOFTWARE\Microsoft\Mrak]

Может добавлять себя в автозагрузку системы, создавая ключ:

[SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NetStart]

[lioSAN]

Скинул \\10.8.8.10\Incoming\sasha\
Но, думаю, все равно надо с загрузочного диска сканить и чистить.

Вот нашел про этот вирус:
Virus.Win32.Mkar.c

Может добавлять себя в автозагрузку системы, создавая ключ:

[SOFTWARE\Microsoft\Windows\CurrentVersion\Run\NetStart]

Ну ты на меня страху нагнал, спасибо, скачал, поставил, не подскажеш как обновить его? (Я про новый Нод)

[freemen]

не подскажеш как обновить его? (Я про новый Нод)

[attachment=6828:attachment]

[attachment=6829:attachment]

[lioSAN]

А не надо пользователя и пароль, я так и до этого делал, неможет обновиться.

[freemen]

А не надо пользователя и пароль, я так и до этого делал, неможет обновиться.

Пароль и логин не надо.

[lioSAN]

А не надо пользователя и пароль, я так и до этого делал, неможет обновиться.

ВСЕ СПАСИБО ОГРОМНОЕ, ОБНОВИЛ, ВИРУС НА ШЕЛСЯ 2 ШТ, ТЕПЕРЬ МОГУ НОРМАЛЬНО ЗАЙТИ НА ДИСК д, ГРОМАДНОЕ ЧЕЛОВЕЧИСКОЕ СПАСИБО

[freemen]

ВСЕ СПАСИБО ОГРОМНОЕ, ОБНОВИЛ, ВИРУС НА ШЕЛСЯ 2 ШТ, ТЕПЕРЬ МОГУ НОРМАЛЬНО ЗАЙТИ НА ДИСК д, ГРОМАДНОЕ ЧЕЛОВЕЧИСКОЕ СПАСИБО

Всегда рады помочь

[vlano]

Напишу вирус, под любой Windows , длина - от 4-х строк, язык программирования - Visual Basic... легко на нем писать и не только "Вин32"Макара"" под автозагрузку, можно и матюки в boot.ini, и передать привет в autoexec.bat... , ... АНТИВИРУСНЫЕ КОМПАНИИ ЕЖЕГОДНО ТРАТЯТ ПОРЯДКА 17-21 % БЮДЖЕТА КОМПАНИИ НА САМОРЕПРОИЗВОДСТВО "НОВЫХ" ВИРУСОВ, ОСТАЛЬНАЯ ЧАСТЬ ДОХОДА и расхода СОСТАВЛЯЕТ ПРОДАННЫЕ ВЕРСИИ СВОИХ же АНТИВИРУСНЫХ ПРОГРАММ, реклама, наём персонала, налоги, оценка рынка, борьба с конкурентами, зарплата, непредвиденные расходы, форс-мажор, и т.д. и т.п. ... если деньги платят, почему бы и не написть парочку вирусов ...... Разрушать всегда "не(а)много" легче, чем строить...