alexgrits
Gold Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата: Странно, хотя GMER тоже не видит изменений в MBR. Может быть что из-за того что Gapz заражает hidden sectors, которые находятся между MBR и VBR. | Попробую несколько антируткитов, есть инфицированная виртуалка с установленным бесплатным битом, который похоже то же не видит активного руткита в системе, хотя некоторые моменты не ясны: например не смог запустить полного сканирования системы, оказалось, что этой опции нет у бесплатного бита, пришлось сканировать из контекстного меню С:/, возможно при таком сканировании не включается антируткит. Короче если у кого есть бит , не фришный на виртуалке просьба протестировать на лечение. Добавлено: Цитата: Попробую несколько антируткитов | Имеется инфицированная Gapz система winxpsp3 платформа WmWare 1.Используемые антируткиты, что было под рукой 2.ВБА-антируткит----0 3.Доктор веб Shark(3 летней давности)----0 4.Аваст антируткит (технология Gmer)------0 5.ТДСС Киллер (ЛК)--------++(обнаружение и лечение) 6.BootkitRemovalx86 от BitDefender----++(обнаружение и лечение) Справляются антируткиты пока каспера и бита, может кто другие протестирует, будет интересно и познавательно. |