Мемbеr
Статус: Не в сети Регистрация: 17.04.2005 Фото: 80
Седня нашел в своем компе ~10000 порченных ехе-шников :weep::weep: - практически все что были. И узнаал что тварь это сделавшую зовут Вирус Win32:Jeefo . Пробовал антивириться и лечиться, итог - лишился многих дорогих самораспаковывающихся архивов (надеюсь найти бэкап на дисках в ящике).
Теперь придется снова систему ставить блин - все проги запорол Прочёл что он практически безвредный, надеюсь полечить все.
Те кто сталкивался расскажите плиз как восстановить данные с минимумом потерь ехе-шников. Каким софтом лечить всё. И про ваш опыт борьбы с этой тварью.
_________________ В меру упитанный, в меру воспитанный. Штанишки с кулером не предлагать. # Веду блог про майнинг и крипту здесь https://overclockers.ru/blog/appengamer
Добавлено спустя 7 часов, 21 минуту, 14 секунд: Систему пришлось сменить, т.к. эта хрень все время появлялась в папках "sistem volume information".
Все порченные файлы вылеченны jeefoguyем
Добавлено спустя 6 часов11 секунд: Ещё немного информации:
Безобидный резидентный Win32-вирус. Заражает приложения Win32 (PE EXE-файлы). При заражении шифрует часть заражаемого файла.
При запуске зараженного файла инсталлирует себя в систему: создаёт свою копию с именем "svchost.exe" (размером около 36K) в каталоге Windows и регистрирует этот файл в ключе автозапуска системного реестра:
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
PowerManager = %WindowsDir%\SVCHOST.EXE
Затем вирус остаётся в памяти Windows, рекурсивно ищет и заражает PE EXE-файлы на всех доступных дисках, начиная с диска C:.
Вирус никак не проявляет своего присутствия в системе.
Вирус содержит зашифрованные строки:
Hidden Dragon virus. Born in a tropical swamp.
PowerManagerMutant
Лечить рекомендуется из безопасного режима вашей ОС и удалением из реестра вышеуказанных параметров.
_________________ В меру упитанный, в меру воспитанный. Штанишки с кулером не предлагать. # Веду блог про майнинг и крипту здесь https://overclockers.ru/blog/appengamer
Мемbеr
Статус: Не в сети Регистрация: 17.04.2005 Фото: 80
Хрен его знает, скорее всего в нете, а может и друзья принесли.
Но у меня его уже не осталось. Да и лечится он легко и быстро.
Он на работоспособности никак не сказывается, я его не замечал.
Те надо для "сетевого терроризма"???
_________________ В меру упитанный, в меру воспитанный. Штанишки с кулером не предлагать. # Веду блог про майнинг и крипту здесь https://overclockers.ru/blog/appengamer
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 11
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете добавлять вложения