Devirusare http://p11.safepicturebox.com/data/541378/MiFoto012.JPG.zip

15 Responses to “Devirusare http://p11.safepicturebox.com/data/541378/MiFoto012.JPG.zip”

1. 

   Ionut says:

   06/07/2010 at 21:39

   Am si eu o intrebare?

   De ce trebuie sa ma copiati unu dupa altu fara sa testati un nou virus, mai ales ca el inca e online si poate sa il descarce oricine?

   Eu zic ca varianta voastra de data aceasta e total gresita atat cea cu Combofix cat si cea de aici:

   Nu vreau sa fac publicitate si daca consideri asta poti sa modifici link-ul, dar ce zici de metoda asta:

   Sincer ?
2. 

   Devirusare says:

   06/07/2010 at 22:18

   Cine te-a copiat ?!

   Tu ai scris cu setarea de permisiuni, eu am trimis virusul la MalwareBytes si l-a semnat si am pus metoda de devirusare directa fara show hidden files & stuff.

   Ai oricum am vazut link-ul pe forum de ieri postat de un user, dar nu am avut timp sa scriu articol.

   Tu ai metoda ta de devirusare, eu pe a mea

   Si a mea e mai rapida si mai simpla
3. 

   Gigi (Official) says:

   06/07/2010 at 23:21

   Ionut, eu m-am virusat intentionat, fara masina virtuala. Am vazut ce face virusul si am cautat sa-l inchid si sa-l sterg. Evident n-a mai mers. Asa ca mi-a venit o idee sa inchid explorer.exe si apoi Minune! Am reusit sa-l sterg. Experienta in devirusari si-a spus cuvantul. Cu un script micut am sters un virus dificil de sters.
   Evident, Malwarebytes, Avast si altii au detecţie dar pentru mine a fost o provocare sa scot virusul cu ‘mainile goale’.
   Nu te-a copiat nimeni. Nu e nimic identic pe site-urile noastre. Si nu uita de contul tau banat de pe Softpedia pentru Spam.
4. 

   Ionut says:

   07/07/2010 at 08:05

   @Gigi (Oficial) nu stiu cum v-ati virusat voi, dar la mine in masina virtuala virusul dupa 30 de secunde dispare din taskmanager deci nu mai ai cum sa il mai inchizi nici macar cu taskkill /IM.

   Am incercat si si cu process explorer, am inchis si explorer.exe am inchis si toate svchost-urile in masina virtuala, dar scanarea ip-urilor in retea tot a ramas.

   Acum nu zic ca Malwarebytes nu face treaba mai buna, dar … asa cum a zis si Cristi fiecare cu metoda lui de devirusare.
5. 

   Devirusare says:

   07/07/2010 at 09:43

   Ia testeaza separat versiunea de 167 kb si cea de 168 kb.
6. 

   Gigi (Official) says:

   07/07/2010 at 10:16

   Ionut, ai dreptate. In VMware pe XP dispare din Task Manager. Din pacate nu am XP in PC sa vad daca face la fel si in real. O sa vad ce pot face; din pacate am putin timp la dispozitie azi.
7. 

   Andrei R. says:

   07/07/2010 at 11:37

   Se poate sa si explicati discutia asta si pentru novici, nu doar experti?
8. 

   Devirusare says:

   07/07/2010 at 14:44

   Asta e discutie de copilasi, nu de experti.

   Ne certam pe care metoda e mai buna )
9. 

   Ionut says:

   07/07/2010 at 15:40

   @Gigi(Official)
   Eu unul am testat virusul si cred ca cu acel articol facut am acoperit chiar 2 subiecte: cum se deviruseaza + cum se sterge un fisier care nu vrea sub nici o forma sa se stearga, dar asta fara vrun program anume (doar cu ce ne da “natura”…windows-ul).
   @Andrei R.
   Stergerea unui fisier prin diferite metode printre care si una in care ai atat poze cat si explicatii, eu zic ca 80% nu mai tine de nici un profesionist.
   De certat nu cred ca ne certam, in cel mai rau caz as putea spune ca ne contrazicem
10. 

    zondron says:

    07/07/2010 at 16:36

    am imbunatatit codul tuturor pentru 4 virusi de YM

    http://pastebin.com/2WbZ6QE4

    inchide procesele fiecarui virus
    il sterge din locatiile respective
    sterge ce ramane in registrii
    adauga site-uri in lista cu site-uri restrictionate din internet explorer
    repeta de 2 ori scriptul

    lista cu environment variable de la windows, nu mai folositi adrese statice!!!
    http://en.wikipedia.org/wiki/Environment_variable#Default_Values_on_Microsoft_Windows

    nu va mai certati, mai bine lucrati impreuna
    toti sunteti incepatori, mai ales pentru ca va certati pe net, ceea ce nu are rost

    n-am vazut la niciunul dintre voi un fisier .bat care sa stearga registrii, am vazut doar .reg-uri care rescriau

    cea mai rapida metoda de a sterge virusii este prin .bat
    cea mai sigura este prin programe care scaneaza ca: spybot, malwarebytes
    superantispyware s-a prostit
    inca unul bun ar fi spyware blaster care face update la lista de site-uri interzise din firefox, internet explorer

    si scoate scriptul de right click pentru ca este enervant, daca cineva vrea sa-ti copieze site-ul sau sa copieze ceva de pe el, o face oricum
11. 

    Andrei R. says:

    01/12/2010 at 20:55

    @Devirusare: poate pt voi pare a fi de copilasi, dar eu de exemplu mare lucru nu am inteles.

    de exemplu: de unde si cum aflii fisierele create de virus? cu hijack this sau cum?
    ex2: cum se face o operatie de stergere in bat? e cea din cmd? Un exemplu ceva?
12. 

    Andrei R. says:

    01/12/2010 at 21:11

    @Devirusare, pentru voi chiar este joaca de copii, cunosc senzatia, stiu destule persoane pt care daca stii sa instalezi un windows sau chiar un joc dintr-un ISO si deja e WOW… cu toate ca e joaca de copii, cam asa si aici )

    nelamuririle mele sunt cam astea, bine, desigur daca vreti sa imi raspundeti (cu totii):
    1)de unde se poate afla exact ce fisiere face un virus? E destul hijackthis?
    2)cum se lucreaza cu un fisier .bat? Introduci comenzile exact ca in cmd? imi dai te rog un exemplu de comanda pt sters fisier si alta pt sters folder? (stiu ca erau diferite, dar nu le mai stiu…)

    mersi anticipat pt raspuns!

    scz de raspuns asa tarziu, dupa… luni, dar nu am fost notificat pe e-mail parca…
13. 

    Andrei R. says:

    01/12/2010 at 21:41

    @Devirusare: Da, pt tine este joaca de copii, dar pt altii care nu lucreaza in domeniu sau nici nu lucreaza, ci sunt la facultate (cazul meu) sau chiar mai mici, aceste lucruri par a fi covarsitoare. Stiu si eu cum e sa para pt tine un nimic de ex o instalare de windows sau o instalare de joc din ISO si pt altii sa fie cine stie ce complexitate…

    Deci, as avea si eu 2 nelamuriri, daca esti amabil sa imi raspunzi:
    1) De unde aflu exact ce fisiere a creat virusul? Se poate afla din hijackthis?
    2) Cum se lucreaza cu un fisier .bat? Este exact cum se lucreaza din consola? (run->cmd) Care erau comenzile pt sters fisier si folder, sau exista o comanda pt ambele? Eu retin ca erau doua separate…

    Mersi anticipat pt raspunsuri, si scz ca am raspunsu dupa nus cate luni, dar abia acum am redat accidental peste topic, nu retin sa fi fost atunci atentionat via e-mail sau nu mai stiu ce s-a intamplat.

    Toate cele bune si sarbatori fericite!
14. 

    Devirusare says:

    02/12/2010 at 13:20

    Andrei, asteapta sa ti se aprobe commentariile, nu mai posta de multe ori acelasi lucru.

    Fisierele create se pot afla si din Hijackthis, doar daca apar.

    Dar se testeaza in masini virtuale si se urmaresc in timp real modificarile. Un exemplu: http://www.threatexpert.com/

    Comenzile din fisierele BAt sunt aceleasi ca cele din MS DOS in mare parte.
    http://www.aumha.org/a/batches.php
15. 

    Andrei R. says:

    04/12/2010 at 16:56

    scuze, credeam ca nu se trimisese postul (pe alte bloguri apare mesajul, cu “awaiting moderation…”)

    mersi frumos pt informatii!

    edit: acum vad ca apare si aici, dar cand am postat pe 1 dec, nu aparea scz again.

Leave a Reply

Click here to cancel reply.

Name (required)

Mail (will not be published) (required)

Website

CAPTCHA Code *