[plabor]

Спасибо, уже нашел, есть сообщение на microsoft.com
Зовут его sasser worm
есть уже patch и removal tool.




[s]Исправлено: plabor, 15:07 2-05-2004[/s]

[Guest]

что-то я совсем тебя не пойму... может не выспался... Цитата:я его случайно увидела Просто, заглянула автозагрузку и увидела, я вообще внимательно к этому всему отношусь,все, что надо давно установлено и работает, ( у меня всего-то 4 проги, нужных мне для работы грузятся сразу, но периодически я туда, все-таки, заглядываю, мало ли что) но так как вроде ничего не качала, аутпост  работал( вру- не было тогда),и как-то это быстро произошло- неделю назад не было, а сегодня есть- вот откуда? увидела где? откуда тогда взялось утверждение что Цитата:сидит только в автозагрузке

сразу стала смотреть в реестр, т.е. путь, там никого подобного, стала смотреть всюду, где можно-системные,  через реестрные чистилки посмотрела, нигде не отражается, и по-видимому и не работает, но вот раздражает взляд инородное тело. Как его еще поискать?
P.S. через сейф мод не пробовала

[Vadikan]

но вот раздражает взляд инородное тело

Где оно? Где вы его видите? Вам же задали вопрос прямой.

[Guest]

После нападения Gaobot.gen и успешного его удаления вручную я не могу зайти на symantec.com (LiveUpdate тоже не хотит к нему конектится) и на viruslist.ru .Заплаты стоят. вирусов нет. что посоветуете,,?

[Vadikan]

Guest 80.243.65.*

что посоветуете,,?

Я посоветую обратиться в форум Информационная Безопасность. Видимо удаление оказалось не столь успешным как вы думаете. А если вы попутно убили какие-то важные ключи реестра или изменили системные настройки, то мы особо не сможем помочь, т.к. понятия не имеем что вы делали с системой.

[Boikov]

Внешнее проявление вируса точно такое же как BLAST, только теперь ссылака на WINDOWS\System\lsass.exe
Никакие антивирусные программы, включая самые, самые последние, никаких вирусов не обнаруживают. Нет и файлов сопутствующих вирусам "Blaster" или "Sasser". Но после перезагрузки компьютера все возвращается на круги своя  - как только вошел в Интернет, появляется окошко с предупреждением о перезагрузке. Что бы это значило? Подскажите, кто знает. Разумеется, если загрузить соответствующий патч, принудительная загрузка компьютера не происходит. Спасибо.

[Vadikan]

Boikov

Разумеется, если загрузить соответствующий патч

Так установите же его. Вы невнимательно читали первый пост в теме. Там еще и фаервол ведь рекомендуется включить...

[Boikov]

Вероятно, я недостаточно четко сформулировал свой вопрос. Мне известно, как защититься от вирусов Blast или Sasser. Мне непонятно почему после перезагрузки компьютера, вызванной действием вируса, следов вируса обнаружить не удается. Как известно червь Sasser имеет три разновидности. Sasser a будто бы создает файл avserve.exe; Sasser b - avserve2.exe; Sasser c - skynetave.exe. После перезагрузки компьютера (до установки "патча" и брандмауера) этих файлов нп компьютере нет. Не обнаруживает следов вируса и последняя антивирусная программа FxSasser.  Может быть это еще какая-то разновидность вируса Sasser? Заранее благодарю за ответ.

[Vadikan]

Boikov
Пожалуйста, задайте ваш вопрос в форуме Информационная Безопасность. Именно там обсуждаются методы защиты и обнаружения вирусов. Там даже есть тема про Sasser.

[Guest]

Поймал и я эту хренотень. вот сижу читаю топик и качаю апдэйт, удалил этот бласт файл , думаю должно помочь.
Да иеще одно  время от времени выскакивает окошко  Инструкция по адресу 0x009ef878 обратилась  к памяти по адресу 0x000000023  Память не может быть  read и две кнопки ок и отмена  жмешь любую и выскакивает знакомое окошко  для перезагрузки. ах да заголовок окна  Isass.exe ошибка приложения