Datuve :: Forums :: Arhīvs :: Varianti kā rīkoties ja esi noķēris vīrusu?

Datuve

Mana Datuve

Reģistrācija | Noteikumi | Paroles atjaunošana



Forums

Ieskaties


Raksti

Lietotāji online

Lietotāji online: 202

Reģistrētie lietotāji online: 0

Viesi online: 202

Datuve.lv video
Top.LV

Varianti kā rīkoties ja esi noķēris vīrusu?

Ievietoja: Lasko @ 2011.01.16 06:36  

Pirms mēneša tiku pie viena vīrusa, kurš datora darbību nepalēnināja, bet ik pēc 10 minūtēm atvēra jaunu iexplore.exe procesu. Pēc pāris stundu darba Task Manager jau bija atvērti ap 20 šādi procesi.
Diemžēl ar visa veida skanēšanām neko atrast neizdevās. Tāpēc izvēlējos citu variantu. Uztaisīju mazu ikoniņu uz kuras uzklikšķinot visi iexplore.exe procesi vienlaicīgi tika nokauti. Un pacietīgi gaidīju kamēr NODs beidzot būs šo vīrusu iekļāvis savā datu bāzē.
Pirms dažām dienām tas arī notika un NODs visu izdarīja. Problēmas vairs nav.
Tātad, kā citi uzskata: vai šāda rīcība, gaidīt un nepsihot ir vēlama?

Komentāri:

#1 Palm @ 2011.01.16 07:16

Lai arī šis nav spilgtākais piemērs, ņemot vērā ka NOD ir viens no pārvērtētākajiem AV un pat nebūtu pieskatāms pie AV elites, tomēr der atcerēties, ka caurmērā vidējs FW ir daudz daudz svarīgāks par vislabāko AV.
AV ir parasts softs kas salīdzina softu parametrus ar datubāzi, nav jābūt ģēnijam lai saprastu, ka izsekot protokolu vai portu ir daudz vieglāk kā uzticēties komerciālai kompānijai, kas pati nereti izplata kakšus.

#2 aoma @ 2011.01.16 12:15

Šāda rīcība nu nepavisam nebūtu vēlama, ja datorā glabājas arī kas svarīgāks par pr0n kolekciju :)
Ja ir saķerts kaut viens backdoors, tam sekos citi un bieži vien tas, ko atrod antivīruss, ir tikai aisberga redzamā daļa.

#3 jurro @ 2011.01.16 12:20

Domāju, nekas tev tur vēl nav tīrs.   Obligāti Safe Modē noskanē ar svaigāko CureIt un Spybot - Search & Destroy vai ComboFix, iztīri visas (īpaši slēptās) Temp, Cookies u.c. drazas mapes - un tad jau var cerēt, ka varbūt ir kārtībā.