Уязвимости

cibin · Отправлено: **21:47, 23-08-2011** | #11

После того случая скачал! Буду использовать в случаи обращений клиентов!

Vowan · Отправлено: **17:38, 13-09-2011** | #12

Сегодня принесли ноут с вот таким симптомом:

Это появляется сразу после процедуры POST при загрузке с винчестера. До винды дело не доходит даже.

Вылечилось простым переводом часов в биосе на год вперед. Потом после загрузки винды. часы вернул обратно

Шо это было?.... Если было прописано в mbr , то каким образом помог перевод часов?...

cher · Конфигурация компьютера

Vowan,

Цитата:

Сообщение с требованием об оплате будет появляться только в том случае, если текущий отпечаток времени меньше, чем эталонный. А если он больше, то блокер восстанавливает оригинальный МБР и загружает компьютер, как ни в чем не бывало.

Vowan · Отправлено: **19:18, 13-09-2011** | #14

Цитата cher:

Сообщение с требованием об оплате будет появляться только в том случае, если текущий отпечаток времени меньше, чем эталонный. А если он больше, то блокер восстанавливает оригинальный МБР и загружает компьютер, как ни в чем не бывало. »

Так он че, типа самоликвидировался?

cher · Конфигурация компьютера

Цитата Vowan:

Так он че, типа самоликвидировался? »

да нет... просто запись mbr загружается "чистая". до поры до времени.

статейка можете ознакомиться.

Vowan · Отправлено: **20:54, 13-09-2011** | #16

Так "эталонный отпечаток времени" не является постоянным значением, или что?

cher · Конфигурация компьютера

Цитата Vowan:

Так "эталонный отпечаток времени" не является постоянным значением, или что? »

насколько я понял- баннер смотрит на отпечаток своей первой сессии- если оно не попадает под эталон(меньше или больше "порядком")
то не срабатывает.имхо.
сильно не заморачиваюсь... хватает того,что знаю как с ним бороться.будет эволюционировать - с ним эволюционировать буду и я.

ispolin · Отправлено: **22:04, 13-09-2011** | #18

это будет повеселей
http://news.drweb.com/show/?i=1879&lng=ru&c=23

cher · Конфигурация компьютера

Цитата ispolin:

это будет повеселей
http://news.drweb.com/show/?i=1879&lng=ru&c=23 »

блин это ж надо писать...время/деньги.....
перезапись биос эт конечно жестко...
столкнутся бы... обычный сброс видимо не поможет... но ведь есть еще и энергонезависимая память.значит всё таки можно.
прошивка , конечно не в тему,но вирусописатели крепчают.это радует.

vitaliuy · Отправлено: **23:09, 15-09-2011** | #20

Помогите, если это возможно! При загрузке флеш плеера поймал банер, теперь комп практически в нерабочем состоянии - пробовал запустить в безопасном режиме - не запускается, пошол на крайние меры - форматнул диск С, таже история. Запускаю винду с болванки - идёт, но когда запустил тотал командер столкнулся с другой проблемой - не отображаютс жосткие диски. Хотя программа акроникс диск директор отображает всё как положено, и линокс с болванки тже всё видит. Думал что вирус прячется в оперативке, поставил на комп другой жосткий диск - банера нету. Сейчас зашол в нет с двд привода через линокс. Подскажите что мне делать!