regist123
Gold Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
aleksdem2 19:01 27-07-2014
Цитата: Что-то мне здается, что эта картинка кусок (один из файлов), входящих в комплект шифровальщика. (Ну не верю я в чудеса  . Давно...) |
biomednet 19:27 27-07-2014
Цитата:| И, наверно это не тот случай, но я встречал программу, которая прятала файлы в картинку. |
я специально выше оговорил, что это обычная JPG картинка, я её даже на всякий случай в WinHex всю просмотрел (не спрятали ли там чего ещё).
19:31 27-07-2014
Цитата:| regist123 может рассказать, откуда картинка)? |
картинка была в одном архиве с шифровальщиком (архив скачивается с сайта по ссылке которая присылается на почту), так что скорее всего
Цитата:| Сигнатурно весь набор файлов шифровальщика поместили в базы. |
детект и на сам архив, и на шифровальщик и на картинку для комплекта  .
Цитата:| Собственно, пока ВСЕ протестированные антивирусы "намусорили", включая Касперского. Я удивлен тем, что TDSS Killer продукт того же разработчика этот мусор видит, а сам антивирус в нативном виде не видит, а стоит собрать его в карантин Киллером - начинает кричать о заразе. В общем то или крест сними, или порты одень...так кажется говорит пословица. |
Оказывается тут всё намного проще, этот мусор считается системой как пустые сектора. Так что потом постепенно они будут перезаписаны другими данными в ходе работы других программ. Так что можно считать, что в этом ничего плохого нет.
Цитата:| ТДСС. Значит именно так, с дефолтными настройками можно определить не мусор, а именно активное заражение? |
да.
14:59 28-07-2014
Цитата:| когда стоял модем gprs от МегаФона, он, как я понимаю, часто менял мой айпи, гуглу это не нравилось и он периодически мне выкидывал табличку капта кода. |
гуглу не нравилось не то что вы часто меняли IP, а то что с некоторых IP часто шли запросы, настолько часто что один человек не может их так часто отправлять. Как следствие гугол подозревал бота и выводил капчу.
Цитата:| Когда был в Италии, вконтакте меня каждую минуту обкладывал матом и говорил, что я зашёл из необычного места, требуя тоже капту... |
сейчас речь не про контакт и там блокировка как понимаю идёт по истории ваших посещений (истории откуда вы заходите). На одном форуме юзер недавно обращался, контакт аналогичный алерт выкинул просто из-за того что он в гостях у друга туда зашёл.
|
