Конференция VBStreets

**Alexanbar** » 31.03.2005 (Чт) 22:31

Подвергся нападению вирусов.
Некоторые последствия воздействия касаются напрямую программирования:

1) Запортились некоторые файлы от моих рабочих проектов на VB6. Размер файла остался прежним, а некоторые пары символов заменились на ~ с буквой или цифрой. благо было ещё 2 копии
2) Появились новые ресурсные файлы (3 шт), касающиеся VC во всех каталогах, где установлены MS Visualstudio, DevStudio(vb5) и VB.net.
Это тем более странно, что часть этих каталогов давно мною активно не используется, а на С я не программирую вообще, разве что примерчик какой запущу пару раз в год. Файлы прилагаю на исследование. AVP Scaner вирусов в них не находит.

**Alexanbar** » 31.03.2005 (Чт) 23:54

На макровирусы не похоже - трояны это были и прочие твари:

Trojan.Win32.Dialer

BackDoor.Win32Agent.ah

- так из обозвал AVP Scaner.

Похоже, что атака были, в частности, и на программиста в надежде на то, что я куда-нибудь эти ресурсы вделаю в программу.
Во время атаки произошёл наброс файликов в корень, а также в реестр в раздел запуска прописался т.н. Microsoft Media Scope.

Люди, подскажите, кто знаком со средой разработки Visual C, числятся ли гди-нибудь файлы *.rsc (есть ли на них ссылки в других файлах)?

**Ramzes** » 01.04.2005 (Пт) 10:12

Alexanbar Надо ставить ПО для того что бы такие вот гадости не случались! Я например всегда Антивири, фаеры, заплатки от мелкомягких (регулярно)

**Ariman** » 01.04.2005 (Пт) 14:18

Ох, люди - в тему вопрос!
Кто слышал о WinHole?
Где он гнездится, куда прописывается? У меня сильное подозрение, что он, тварь, в моем компе обосновался(открыт порт 1082), но сканирование на вирусы ничего не дало(у меня довольно старые антивирусы).........

**vvs_adm** » 01.04.2005 (Пт) 14:24

Ariman писал(а):Ох, люди - в тему вопрос!
Кто слышал о WinHole?
Где он гнездится, куда прописывается? У меня сильное подозрение, что он, тварь, в моем компе обосновался(открыт порт 1082), но сканирование на вирусы ничего не дало(у меня довольно старые антивирусы).........

Поиск в Яндексе по слову WinHole :
WinHole v1.0 Программа для создания ДЫРОК во всех окнах.

Ёпрст, это же то, что мы так долго искали !!!!

**Ariman** » 01.04.2005 (Пт) 14:38

Нет, не надейся..... Это всего лишь второсортное долбило, даже обычное окно не пробьет, куда уж панель задач..........

А если серьезно, насчет моего WinHol'a?

**Alexanbar** » 01.04.2005 (Пт) 19:47

Вот купил сегодня новый диск. Поставлю туда ОСь, а старый диск проверю и переформатирую. Вроде вирусов больше не однаруживаю, но кое-какие подозрения всё-таки остались, в частности, всяческие дисковые утилиты находят недокументированные ошибки. Pфrtition Magic 7.0 для DOS находит ошибку № 4001 в системном разделе, которой нет в описании.

**Ariman** » 01.04.2005 (Пт) 20:07

Alexanbar
Ты не знаешь, что такое за вирус - WinHole?

**Alexanbar** » 03.04.2005 (Вс) 12:02

Нет, вроде не довелось познакомиться. Попробуй сходить на http://www.avp.ru - кажется так. Там есть описание вирусов. Только некоторые не всегда можно найти.

Конференция VBStreets

Вирусы

Вирусы

Кто сейчас на конференции