Востоновление файлов после червя Hidrag.

[Alfa]

У нас в сети эпидемия червя Win32.Hidrag пронеслась очень болезнено, в том числе и у мне этот на первый взгляд безобидный черв, который просто заражает файлы и посылает себя по электронной почте, убил все мои установочные файлы.

Дело в том, что у меня на компьютере, собран большой архив установок и т.д., а установки обычно проверяют свой размер, и он оказывается больше из-за тела вируса. Потом Касперский удаляет только переход к вирусу в exe-файле, а само тело остается и поэтому размер не совподает. Например установка Flash 5 Eng. просто отображает ошибку, в то время как установка Guiter Pro 4 пишет: "...File size expected=3245702, size returned=3246080..."... Может быть как-то можно решить эту проблемму?

[EvilCoder]

<DELETE>

[Alfa]

Не мне бы файлов 20-30, и все будет хорошо. Смотри, там должен быть jump с начала файла на тело вируса. Как я понимаю, AVP удаляет переход, но не тело. Если я прав, то можно скачать HEX-редактор и убрать с jump и тело вируса. Я прав?

[mefestofele]

Хреновый у тебяя Косперский если не смог сразу уббить виря
Вири както же себя записывают в скрипт программы
Найди способ где нибудь на вирусмейкерских сайтов и удали верей
Смотри когда лазил чтобы перехвадчик вирей был включон
Лицензионый Касперский стоит ~1200/год
Помойму дёшево за лучший антивирус в мире
И обновляеш антивирусную базу весь год на халяяву
Но а причём тут VB???
_________________
Да поможет тебе F1, Да сохранит тебя F2. Во имяя ALT'a, SHIFT'a и свяятого DEL'a, ESC.

[GSerg]

Лучший? Это который залазит в message loop, чем намертво вешает машину, так что даже иконки в трее перестают обновляться? И только с трёх пальцев, при большом везении, снимается?

[EvilCoder]

<DELETE>

[Alfa]

Все, кинул. Заранее спасибо, что отключнулся, я просто мало шарю в этом...

[EvilCoder]

<DELETE>

[EvilCoder]

<DELETE>

[Alfa]

Умный ход... Значит обрубаем файл... Все это хорошо, только и теперь облом у меня вышел:( Два файла я востановил (PHP и еще одну установку). Но например установки от Macromedia не отображает, сколько нужно ей кб... Что бы можно было бы сделать...

[EvilCoder]

<DELETE>

[Alfa]

Смотри, у меня есть файл установки Virtual CD 4. Он пишет ошибку: "Контекст не может быть распакован. Найдите другую копию, проверьте ее и запустите ее". Как я понима, ошибка опять из-за этого вируса. Но теперь он не пишет, сколько байтов должен быть размер установки. И я не могу определить...

[EvilCoder]

<DELETE>

[EvilCoder]

<DELETE>

[GAGArin]

EvilCoder Скинь мне тоже плиз свою прогу и то что она правит. Я посмотрю может что нить в голову придёт.
Как сумашедший вариант попробовать распаковать самому файлы установщика и поставить все самому +прописать в реестр, +зарегить библиотеки... Или как нить ещё попробовать обойти его проверку...

PS Но вообще лучше хранить инстальники ещё и на дисках...

[Alfa]

У меня есть установки 5-7 мегабайт. Если можешь принять, могу кинуть.

А что смотреть в HEX-редокторе? Конец?

[GAGArin]

5-7 мегабайт

Нет спасибо столько не надо...

[EvilCoder]

<DELETE>

[EvilCoder]

<DELETE>