Вирус в сети.

[Skazochnik 0]

Довольно часто стал встречать на расшаренных ресурсах нашей сети именно этот вирус. Но с каждым днём популяция заражённых файлов только растёт.

Последним мною было обнаруженно это в файле: Counter.Strike.Source.Lan.Edition-DIGITALZONE.exe скачанном из сети. Именно он за последующие пол часа (антивирус был выключен зарозил более 150 уже более 300 файлов на моём компьютере найденных только за время проверки Programm Files и каталога с играми.) капитально заразил мой компьютер всего за пол часа работы. Данный вирус я встречал и с другими приложениями из сети...

Свой компьютер я тщательно сейчас проверяю... Советую всем поступить так же!

 

Сам вирус абсолютно безопасный, но чертовски неприятный...

 

Virus.Win32.Hidrag.a

 

Virus.Win32.Hidrag.a («Лаборатория Касперского») также известен как: Win32.Hidrag («Лаборатория Касперского»), Virus.Win32.Hidrag («Лаборатория Касперского»), W32/Jeefo (McAfee), W32.Jeefo (Symantec), Win32.HLLP.Jeefo.36352 (Doctor Web), W32/Jeefo-A (Sophos), Win32/HLLP.Jeefo (RAV), PE_JEEFO.A (Trend Micro), W32/Jeefo (H+BEDV), W32/Jeefo.A (FRISK), Win32:Jeefo (ALWIL), Win32/Hidrag.A (Grisoft), Win32.Jeefo.A (SOFTWIN), W32.Jeefo (ClamAV), W32/Jeefo (Panda), Win32/Jeefo.A (Eset)

 

Поведение Virus, компьютерный вирус

 

Технические детали

 

Безобидный резидентный Win32-вирус. Заражает приложения Win32 (PE EXE-файлы). При заражении шифрует часть заражаемого файла.

 

При запуске зараженного файла инсталлирует себя в систему: создаёт свою копию с именем "svchost.exe" (размером около 36K) в каталоге Windows и регистрирует этот файл в ключе автозапуска системного реестра:

 

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices

PowerManager = %WindowsDir%\SVCHOST.EXE

 

тем самым имитирует запуск себя как службы под названием PowerManager

 

Затем вирус остаётся в памяти Windows, рекурсивно ищет и заражает PE EXE-файлы на всех доступных дисках, начиная с диска C:.

 

Вирус никак не проявляет своего присутствия в системе.

 

Вирус содержит зашифрованные строки:

 

Hidden Dragon virus. Born in a tropical swamp.

PowerManagerMutant

Информация взята с http://www.viruslist.com/ru/search?VN=Viru...g.a&referer=kav

 

Тем самым вирус конечно безобидный, но заражает все файлы, которые только может из ЕХЕ. В том числе и те, которые вы расшариваете для сети, ваши игры и приложения...

А так как вирус никак не выдаёт своего присутствия, его обнаружение антивирусом возможно только при принудительном запуске файла с этим приложением. Или при принудительной проверке всех этих файлов. Тем самым антивирус может обнаружить и вылечить работающие сейчас процесс. Но стоит отключить антивирус и запустить какое-то своё любимое приложение, например игру в которой вы даже не подозреваете что хранится этот вирус, и эпидемия начнётся снова.

Советую всем обновить базы для своих антивирусов и проверить системы полнотью с целью искоренения этого вируса! Проверять нужно все файлы! Возможно если вы писали какие-то программы на диски, они тоже могут быть заражёнными - стоит проверить!

За пять минут работы его без включённого антивируса он способен заразить с десяток ЕХЕ файлолв в Programm Files и ЕХЕ файлы ваших любимых игр... За пол часа его работы вполне могут быть заражены более 150-300 ЕХЕ файлов на вашем компьютере от любых приложений.

 

Хочу так же отметить что антивирусом NOD32 он может не определятся! Хотя даже бесплатный AVAST! его ловит.

Все антивирусы, приведённые в верхней цитате с viruslist его отлавливають и лечат.

Вирус именно излечим, а не удаляем вместе с файлом...

Это класический вирус датированный аж 2003 годом, может даже и более ранний, но упоминание о нём мне известно именно от 2003 года...

 

Очень прошу всех пользователей сети проверить все свои компьютеры на присутствие данного вируса!

Особенно всех, кто имеет FTP или расшаривает ресурсы в DC++. А так же всех тех, кто качает программы и игры с этих ресурсов.

Изменено 9 октября 2006 пользователем Skazochnik

[Noise 0]

Сколько раз уже мой антивирус находил заражённые файлы среди скаченных из сети! Видимо не все в нашей локалке знают что такое антивирус!

[Мастер_Ключей 0]

Буквально вчера ночью решил проверить папку Скаченое из ДЦ

и был слегка озадачен когда обнаружилось там 23 трояна.

Скоро будем вирусню пакетами передавать.

[Skazochnik 0]

Буквально вчера ночью решил проверить папку Скаченое из ДЦ

и был слегка озадачен когда обнаружилось там 23 трояна.

Скоро будем вирусню пакетами передавать.

Трояны весЧ весьм и весьма редкая... Они не копируют и не распростроняют себя так как данный тип вируса.

Именно описанный мною вирус может нанести кучу проблем для пользователей сети...

 

 

PS: Для прогресса вполне логичным было бы размещение хотя бы бесплатного Avast'a на главной странице портала с подробным описанием по его использованию и своевременными обновлениями!

Это уменьшит проблемы для сетевиков...

[Skin 0]

PS: Для прогресса вполне логичным было бы размещение хотя бы бесплатного Avast'a на главной странице портала с подробным описанием по его использованию и своевременными обновлениями!

Это уменьшит проблемы для сетевиков...

Давно уже пора

P.S. А что, Avast клевая прога?

[Skazochnik 0]

Давно уже пора

P.S. А что, Avast клевая прога?

Avast Home - бесплатный антивирус... По моим данным лучший из бесплатных.

Но не идеальный. Сам я пользуюсь касперским.

Имнно бесплатность может являтся положительным аспектом при размещении данной программы на ресурсах компании... Каспера они размещать не могут в плане приследования как пиратов...

то же самое относится ко многим другим антивирусам.

Avast ловит все встречаемые угрозы на данный момент относящиеся к вирусам.

[Noise 0]

Буквально вчера ночью решил проверить папку Скаченое из ДЦ

и был слегка озадачен когда обнаружилось там 23 трояна.

Скоро будем вирусню пакетами передавать.

Я, например, сливал папку со статьями с Xakep.ru. Также в ней были программы, среди них естественно и трояны(правда тока 4). Видимо ты наткнулся на мегахранилище троянов нашей сети! :)

[LinT 0]

скорей всего это был "стартовый пакет" для новичков =)

[Noise 0]

Имнно бесплатность может являтся положительным аспектом при размещении данной программы на ресурсах компании... Каспера они размещать не могут в плане приследования как пиратов...

то же самое относится ко многим другим антивирусам..

Я пользуюсь Symantec Antivirus Corporate Edition 10.0.2.2000. Он вроди ни ключей, ни серийников не требует. Кто-нибудь знает, он бесплатный?

[Skazochnik 0]

Я пользуюсь Symantec Antivirus Corporate Edition 10.0.2.2000. Он вроди ни ключей, ни серийников не требует. Кто-нибудь знает, он бесплатный?

Он платный! он же Norton!

Изменено 9 октября 2006 пользователем Skazochnik

[Some Net 0]

Собственно ещё немного об этом вирусе!

Этот вирус содержит часть кода, который используется во многих ехе файлах! Антивирус лечит этот самый заражнный ехе файл удаляя код вируса и тем самым удаляя часть код и самого ехе файла. Собственно результатом лечения является неработающий ЕХЕ'шник. P.S. Не знаю как лечат другие антивирусы его, но касперский действует именно так!

[Гость Бруно]

Сегодня тоже решил проверить комп![Тоже обнаружилось пару троянов].Как и у Noisa со статьями с Xakep.ru. Насчет Антивирусов хочу тоже высказать свое мнение: Пользовался Каспером[правда он подводил меня пару раз(но эта была вроде 4 версия)]. Решил установить Dr.Web(Диалог Наука)-так на него и подсел! Антивирус Stop-тоже нармальный Антивирь(находит многие зараженные файлы,которые немогут найти крупные Антивири,такие как Касперский,Dr.Web,Nod32)

[Skin 0]

Антивирус Stop-тоже нармальный Антивирь(находит многие зараженные файлы,которые немогут найти крупные Антивири,такие как Касперский,Dr.Web,Nod32)

Чтож теперь по несколько антивирусов на компставить???

[Sapphire.exe 0]

регулярно обновлять один хороший антивирус и не загружать (и тем более не запускать) на компе файлы неизвестного и подозрительного содержания, а также не ставить программы, нужда в которых мала...

[Гость Бруно]

Чтож теперь по несколько антивирусов на компставить???

Skin я рассказал свое мнение о нескольких антивирей! Сколько их ставить 1,2,3 [Это уж твое дело]. Кстати некоторые антивири несовместимы(Будьте осторожны!)

[Skazochnik 0]

Собственно ещё немного об этом вирусе!

Этот вирус содержит часть кода, который используется во многих ехе файлах! Антивирус лечит этот самый заражнный ехе файл удаляя код вируса и тем самым удаляя часть код и самого ехе файла. Собственно результатом лечения является неработающий ЕХЕ'шник. P.S. Не знаю как лечат другие антивирусы его, но касперский действует именно так!

Не совсем так!

Данный вирус дописывает код и антивирус его спокойно убирает не повреждая файла. В очень редком случае вирус помимо самодописи внутири файла делает так называемую перестановку частей кода между собой. Но такие случаи очень редки. Да, после этого если вирус из файла удалить сам учу файл перестаёт работать, но данные явления очень редки. Во всяком случае у меня такое произошло из более чем 500 вылеченных файлов только с одним - PocketDivXEncoder_0.3.60.exe

Все остальные после лечения прекрасно работали. Данный вирус не замещает в файле часть кода а именно дописывает себя к ниму, что безболезненно лечится.

 

PS: всё равно все не заархивированные EXE файлы скаченые у меня на всякий случай проверяйте на присутствие вируса. Хотя я полностью вычестил свой компьютер, всё равно ввёл небольшой период реабилитации...

 

PPS: На данный момент приобрёл ещё один жёсткий диск в 400Гб и в ближайшее время открою FTP сервер по адресу: 172.17.68.162 - очень большой ресурс с софтом и всевозможной мутотенью в виде игр, музыки и фильмов. Основная тематика - софт и игры.

Изменено 11 октября 2006 пользователем Skazochnik

[Noise 0]

Чтож теперь по несколько антивирусов на компставить???

Даже один Norton (Symantec) при регулярном обновлении спасёт комп от проникновения вирусов.

Конечно, с любитилями открыть файл с голыми Тату или с бесплатной халявой, полученный по мылу, отдельный разговор...

На данный момент приобрёл ещё один жёсткий диск в 400Гб и в ближайшее время открою FTP сервер по адресу: 172.17.68.162 - очень большой ресурс с софтом и всевозможной мутотенью в виде игр, музыки и фильмов. Основная тематика - софт и игры.

извиняюсь за , 68 подсетка от остальных вроде отрезана... :angry2:

[Skazochnik 0]

извиняюсь за , 68 подсетка от остальных вроде отрезана... :angry2:

Да. Ну судя по тому что, 68.68 стал полноценным перебезчиком, и файлы с него теперь доступны всем, буду пробовать договорится о возможности включения и меня в этот привелегированный список когда полноценно увеличу свою коллекцию...

Изменено 12 октября 2006 пользователем Skazochnik

[Some Net 0]

Не совсем так!

Данный вирус дописывает код и антивирус его спокойно убирает не повреждая файла.

.....

Данный вирус не замещает в файле часть кода а именно дописывает себя к ниму, что безболезненно лечится.

Ну не знаю как у других, а у меня после заражения тех же самых 500 ехе-файлов (было около 2 лет назад) перестало работать около 200! Статистика однако!

Изменено 12 октября 2006 пользователем Some Net

[Skazochnik 0]

Ну не знаю как у других, а у меня после заражения тех же самых 500 ехе-файлов (было около 2 лет назад) перестало работать около 200! Статистика однако!

Подобных вирусов очень и очнь много. это раз. Не факт что два года назад именно твой антивирус нормально лечил файлы.

 

А вообще хороший антивирус славится не тем, что способен отлавить все вирусы - это уже обязенность всех антивирусов...

А тем что способен вылечить грамотно систему от этого вируса не прибегая к простому удалению...

[Гость DeviL]

Буквально вчера ночью решил проверить папку Скаченое из ДЦ

и был слегка озадачен когда обнаружилось там 23 трояна.

Скоро будем вирусню пакетами передавать.

 

а вы больше с нанама и линта качайте и буит вам Щастье

[Dimon 0]

После того как Skazochnik у меня слил Хитмана и сказал что у меня там на NoCD вирусняк я проверил сисьтему на вирусы Авастом, он нашёл там с десяток заражённых экзешников и все от игр которыми я уже давно не пользуюсь. Дистрибутив с прогами оказался чист. Лечить их Аваст не смог я их удалил благо сейвы у меня скопированы за ранее.

[Гость зверёк]

вчера мой касперский(включён он всегда) обнаружил данный вирус в файлах 5ти

и как пологается все обьекты вылечил,ключ из реестра удалил,файл в паппе виндоус тоже

а сегодня каспер обнаружил вирус в техже файлах которые он вылечил и притом втечении дня раза 3

(я ничего нивчера нисегодня некочял) обьясните почему это происходит???

[NOname 0]

вчера мой касперский(включён он всегда) обнаружил данный вирус в файлах 5ти

и как пологается все обьекты вылечил,ключ из реестра удалил,файл в паппе виндоус тоже

а сегодня каспер обнаружил вирус в техже файлах которые он вылечил и притом втечении дня раза 3

(я ничего нивчера нисегодня некочял) обьясните почему это происходит???

просто касперский отрабатывает свою цену.

[Sapphire.exe 0]

вчера мой касперский(включён он всегда) обнаружил данный вирус в файлах 5ти

и как пологается все обьекты вылечил,ключ из реестра удалил,файл в паппе виндоус тоже

а сегодня каспер обнаружил вирус в техже файлах которые он вылечил и притом втечении дня раза 3

(я ничего нивчера нисегодня некочял) обьясните почему это происходит???

очевидно, твой касперыч не обнаружил этот вирус в каком-нибудь другом экзешнике, который продолжает заражать ещё не заражённые экзешники на компе. сделай самую полную проверку компа антивирусом.

 

просто касперский отрабатывает свою цену.

жжошь как и всегда ! :)