Новых сообщений: Нет
Вы на форуме дней
Ваша группа: Гость
Ваш IP: 18.217.246.148
Logical-Portal — молодежный портал со своей изюминкой, каждый сможет найти что-то интересное и полезное для себя, например наш форум общения с которым вам обязательно нужно ознакомиться.
Dr.Web на мой взгляд самый лучший анти-вирус. Я думаю он способен лечить win32:Neshta Немного о Win32:Neshta и о способе устранить последствия ( взято с вики )
Фактически, Neshta является первым белорусским вирусом, получившим широкое распространение (в основном, в самой Беларуси и странах СНГ). При том, что вирус не содержит в себе разрушительной функции, в первые месяцы его распространения большое число компьютеров в Беларуси пострадало как раз от его лечения. Это было связано с тем, что популярные антивирусы удаляли сам вирус, но не возвращали некоторые изменённые вирусом значения в реестре ОС Windows в первоначальный вид. В результате, нормально работавшая до лечения система, при попытке запустить любую программу выдавала стандартное сообщение об ошибке Windows: «Не удалось открыть следующий файл…».
Технические подробности
При запуске зараженной программы на «чистой» машине вирус копирует своё тело в файл svchost.com (размер — 41 472 байта) в директории Windows. После этого регистрирует этот файл в системном реестре по адресу HKCR\exefile\shell\open\command, в результате чего запуск любого exe-файла на зараженной машине будет предваряться запуском файла вируса. Затем вирус сканирует доступные логические диски компьютера и заражает exe файлы, удовлетворяющее некоторым критериям (как правило, это подавляющее большинство exe-файлов). После заражения работа компьютера не нарушается.
Для восстановления работоспособности компьютера после удаления Neshta антивирусом может понадобиться изменить значение ключа в реестре по адресу HKCR\exefile\shell\open\command с «%Windows%\svchost.com „%1“ %*» на «„%1“ %*» — БЕЗ упоминаний о windows\svchost.com
Выявлен факт, что при невозможности скопировать свое тело в папку Windows вирус пытается копировать себя в профиль учетной записи administrator и прописывает свой запуск в реестр оттуда.
Надеюсь помог
Сообщение отредактировал DarKStar61 - Суббота, 12.03.2011, 17:57:20
Dr.Web на мой взгляд самый лучший анти-вирус. Я думаю он способен лечить win32:Neshta Немного о Win32:Neshta и о способе устранить последствия ( взято с вики )
Фактически, Neshta является первым белорусским вирусом, получившим широкое распространение (в основном, в самой Беларуси и странах СНГ). При том, что вирус не содержит в себе разрушительной функции, в первые месяцы его распространения большое число компьютеров в Беларуси пострадало как раз от его лечения. Это было связано с тем, что популярные антивирусы удаляли сам вирус, но не возвращали некоторые изменённые вирусом значения в реестре ОС Windows в первоначальный вид. В результате, нормально работавшая до лечения система, при попытке запустить любую программу выдавала стандартное сообщение об ошибке Windows: «Не удалось открыть следующий файл…».
Технические подробности
При запуске зараженной программы на «чистой» машине вирус копирует своё тело в файл svchost.com (размер — 41 472 байта) в директории Windows. После этого регистрирует этот файл в системном реестре по адресу HKCR\exefile\shell\open\command, в результате чего запуск любого exe-файла на зараженной машине будет предваряться запуском файла вируса. Затем вирус сканирует доступные логические диски компьютера и заражает exe файлы, удовлетворяющее некоторым критериям (как правило, это подавляющее большинство exe-файлов). После заражения работа компьютера не нарушается.
Для восстановления работоспособности компьютера после удаления Neshta антивирусом может понадобиться изменить значение ключа в реестре по адресу HKCR\exefile\shell\open\command с «%Windows%\svchost.com „%1“ %*» на «„%1“ %*» — БЕЗ упоминаний о windows\svchost.com
Выявлен факт, что при невозможности скопировать свое тело в папку Windows вирус пытается копировать себя в профиль учетной записи administrator и прописывает свой запуск в реестр оттуда.
FeaR4[1]K^, я не понимаю зачем ты на полу)))) ...... ну ты сам подумай я же не буду отдавать прогу которая обошлась мне в кругленькую сумму ------------------------------------- если бесплатно то скачай Dr,Web и прогони
[qc] Вроде как ушел с портала, а вроде как и остался)[/qc]
FeaR4[1]K^, я не понимаю зачем ты на полу)))) ...... ну ты сам подумай я же не буду отдавать прогу которая обошлась мне в кругленькую сумму ------------------------------------- если бесплатно то скачай Dr,Web и прогони
Подпись пользователя:[qc] Вроде как ушел с портала, а вроде как и остался)[/qc]