Чтобы добавлять сообщения и комментарии, .

@Stepper:
Stepper

dll hijacking под MS Office
habrahabr.ru

@pc:
pc

Если на W7 сработал шифровальщик можно попробовать вынуть данные из теневой копии утилитой shadowexplorer.com

"Защита системы" включена для диска c: после установки по-умолчанию а сталобыть для него создаються теневые копии кажды раз при создании точки восстановления.

Удачи

@fuze:
fuze

вот такую хрень принесли на флешке virustotal.com
drwebhk.com
если кому надо то и сам он rghost.ru
и самое интересное аваст его не определил-но заблокировал реестр ,только так я понял что гдето засел вирь

@vtrc8:
vtrc8

Скомпилял свежий костыль для почты СВК и получил O_o

virustotal.com

@xorkrus:
xorkrus

Жуйк, а у меня есть вирус, который даже на вирустотале ни однам АВ не опознается)

@Commaster:
Commaster

Напомните, как эта гадость под видом skype.zip вычищается? Знакомые словили и уже мне в скайпчат ссылки пришли. Благо у меня ведроид.

@silvery:
silvery

Навеяно #2032725 и иже с ним (за последние два дня читал уже 10 таких постов, наверное). И с порога скажу Вам: Хватит пиарить эту хуйню, блядь!!! Что непонятного-то, нахуй? Компания ДрВеб давно разрабатывала антивирус, работающий под линукс, но вот только он был условно бесплатным для частного использования (Live CD) и нахуй никому не нужным. Теперь же они придумали (спиздили) новый маркетинговый ход и будут всех пугать, что ВИРУСЫ КАК В ВИНДОВС ТЕПЕРЬ ТУТ У ВАС.
Если кто не в курсе Sophos сейчас то же самое делает с макосью, нагнетая тему её БЕСПОМОЩЬНОСТИ ПЕРЕД НОВЫМИ КРОСПЛАТФОРМЕННЫМИ УГРОЗАМИ.

Отвратительная маркетинговая хуйня это всё. Придумайте тег уже, чтобы я его заблеклистил. Спасибо.

@NemeZZiZZ:
NemeZZiZZ

Несколько лет, с периодическим усердием и рвением искал слова из трека Fall Of Efrafa — For El Ahrairah To Cry: начиная с 5:05 на фоне успокоившихся гитар слышен текст, который я сразу охарактеризовал как «проповедь из какого-то фильма», т.к. сецифический задний шум заставлял меня так думать. В связи с тем, что на слух мне разбирать английский достаточно тяжело (тем более со музыкальным аккомпанементом и фоновым шумом) — я связывал только отдельные слова и словосочетания. Полностью я понял только слова, услышанные с самого начала: «People sometimes say, "There must be more than just this world, than just this life!" But how much more do you want? We are going to die, and that makes us the lucky ones. Most people are never going to die because they're never going to be born.»
Сегодня случайно нашёл этот текст полностью! Оказывается, как я и думал, — это слова из английского документального фильма «The Root of All Evil? — The Virus of Faith»

Ссылка на фильм: video.google.com
Ссылка на текст: notabenoid.com

ТЕКСТ
There is no all-seeing, all-loving God who keeps us free from harm. But atheism is not a recipe for despair. I think the opposite. By disclaiming the idea of a next life, we can take more excitement in this one. The here and now is not something to be endured before eternal bliss or damnation. The here and now is all we have; an inspiration to make the most of it.
So atheism is life-affirming, in a way religion can never be. Look around you. Nature demands our attention; begs us to explore; to question. Religion can provide only facile, ultimately unsatisfying answers. Science, in constantly seeking real explanations, reveals the true majesty of our world in all its complexity.
People sometimes say, "There must be more than just this world, than just this life!" But how much more do you want?
We are going to die, and that makes us the lucky ones. Most people are never going to die because they're never going to be born. The number of people who could be here in my place outnumber the sand grains of Sahara.
If you think about all the different ways in which our genes could be permuted, you and I are quite grotesquely lucky to be here. The number of events that had to happen in order for you to exist; in order for me to exist.
We are priveleged to be alive, and we should make the most of our time on this world.

@mrazik:
mrazik

пришла смска с адресом listn-music.ru <listn-music.ru>, (пропущена буква "e"), по ссылке закачивается некий apk, разбиратся лень, но явно какая то дрянь косящая под легальный плеер

@delayer:
delayer

Два часа убил на поиски-выявление-корчевание зловреда, клянчащего хомячковые денежки за вконтактики и прочие одноклассники. Редиска умудрился записаться в автозагрузку так, что видно только в msconfig, но и в одной из веток Run, ни в ветке реестра самого msconfig-а его нетути.

@Gem:
Gem

А я колобок, долбанный винлок :-D
Лаборатория Касперского: support.kaspersky.ru
Dr.Web: drweb.com
Eset: esetnod32.ru

@Gem:
Gem

Теперь идём на Google и ищем «Самый популярный браузер рунета» (это мне сестра показывала, как скачать порно-блокер бесплатно).
habrahabr.ru

@MEZON:
MEZON

Поржал centsthat.info

@zet:
zet

Подтверждаю, Каспер ругается на вирусню в приложении очередного фонарика для Андроида goo.gl

@don-Rumata:
don-Rumata

Если после вирусной атаки у вас выдаётся сообщение, что нельзя открыть прогу, потому что запрещено админом (хотя ваша учётка и так админская) — создайте новую.
P.S. Действует на уже вылеченной системе.

@odin:
odin

symantec.com

@zweipluse:
zweipluse

Нужна помощь. Суть проблемы. Недавно я вставлял свой внешний винт в комп зараженный вирусами. Соответственно вирусняк мне скрыл все папки и сделал для них ярлыки. Винт я потом просканировал, все лишнее убрал. Но папки остались скрытыми. Увидеть их можно только сняв галочку "отображать системные файлы и папки". В свойствах папки галочка "Скрытый" для этих папок не активна. Как вернуть кучу папок на винте к нормлаьному отображению? Возможно есть способ или какая-нибудь утилита. В общем, ай нид хэлп.

@wm:
wm

Комп подцепил от флешки вирус aadrive.exe

@ivan:
ivan

Что-то мне немного не по себе. Просто наглядно показано, что будущее, которое мы в детстве смотрели по видику в Терминаторе и прочих развлекательных фильмах, — вот оно, уже сейчас. Да, машины ещё не бунтуют, и робочеловеки пока ещё не ходят по улицам, круша homo sapiens. Но компьютерные системы и сети уже глобально определяют наше существование. И т.н. "компьютерные задроты" или "немытые нечёсаные ботаны" или люди в тёмных костюмах с аккуратной стрижкой... какие угодно хакеры уже могут делать очень и очень многое. И здесь вопрос у меня возникает, а что же будет дальше? Можно много думать. Но на всякий случай хочется иметь домик в Сибири в каком-то районе, куда вряд ли полетит ядерная ракета, запущенная... каким-то пробелом в пакете инсталляции апдейта (в новостях тут что-то такое было, что апдейт драйвера потёр у пользователей папку /usr)... или намеренно кем-то. Хотя, если вдруг глобальный ПЦ начнётся, то вряд ли где-то спокойно отсидеться можно будет. Накроет всех: кого сразу, кого попозже.

Да, вот ссылка на то видео про Stuxnet: vimeo.com

@avr:
avr

Для чего нужна эта коробочка от "Касперский"?

@pc:
pc

удаление папки с именем ".." с флешки
rd \\?\l:\..\

@Revertron:
Revertron

Предлагают установить Firefox 4 SP2 с антивирусами :) update-online-browsers.info

@don-Rumata:
don-Rumata

<друг> парнишке скинул книгу
<друг> она в .exe
<друг> у него винда 7ая
<друг> антивирь запрещал
<друг> антивирь отключил
<я> ясен пень
<я> кто в здравом уме книги в ехе хранит?
<друг> в результате пришлось в доке гуглить
<друг> там 4 книги в .exe
<я> а на вирустотал книгу не отправляли?
<друг> причём 2 из них открываются
<я> всё равно это копро
<друг> очень удобно
<друг> там сделано содержание и разделы
<друг> и при нажатии на надписи открывается разде содержания
<я> и зачем ехе?
<я> есть же fb2
<друг> не знаю
<друг> мне она досталась 4 года назад
<друг> мб fb2 не было тогда
<я> кинь их на www.virustotal.com
<я> Опубликован
2004
<я> ru.wikipedia.org
<друг> отправил
<друг> анализируется
<я> ну и что нашёл сайт в книге?
<друг> я так понял он сканит файл всеми антивирями сразу
<я> угу
<друг> половина воспринимает как троян
<друг> но это нормально
<друг> я видел такие трояны
<друг> сам качал
<друг> когда текст качаешь
<друг> а он в екзе
<друг> ты его открываешь
<друг> а та
<друг> "отправьте смс
<друг> но тут то всё работает
<друг> просто текст в экзэ
<я> если ничего не происходит — это не значит, что вирусов нет
<я> или троянов\червей\етц
<друг> около 5 лет у меня энтот файл и ни аваст ни нод32 ни дрвеб его не палили.

Вот так. Трояны это не страшно. А вы тут со своими ботнетами, секуронстью и критическими уязвимостями в openbsd.

@zet:
zet

Новинка от кибермошенников: подписка без уведомления. Подробнее, kaspersky.ru

@neFormal:
neFormal

geekzone.co.nz

@shellma:
shellma

Кто еще не скачал исходники касперского?
habrahabr.ru

/via psto.net

@RA:
RA

Обнаружен первый Android-троян
soft.mail.ru

хорош троян! Надо его найти на стороннем маркете, скачать и запустить.
Какой-то детский сад. Куда перевелись программисты? Уже нормального настоящего вируса сделать не могут. В общем позор.

@pc:
pc

не запускается ctfmon

Удалите ветку
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ctfmon.exe]

@jedi:
jedi

Уязвимость при обработке CSS стилей в Microsoft Internet Explorer t.co

@avr:
avr

ReTweet Я всегда с подозрением относился к Касперскому. И вот ещё одно подтверждение support.kaspersky.ru Очень подозрительно...

@don-Rumata:
don-Rumata

kaspersky.ru
Качнуть и проверить рабочие компы, а то там вообще звиздец, что творится.

@HobbitMage:
HobbitMage

всё ближе *?
Пока все заняты приближением гета, спрошу.
Как удалить оставшиеся после вируса папки RECYCLED, если венда отказывает в доступе администратору?

@HobbitMage:
HobbitMage

На картинку из #994811 Аваст ругается на вирусяку. Dr. Web, говорят, пропускает. Кто прав?

@HobbitMage:
HobbitMage

На контроллере домена в сетевых папках появились скрытые файлики autorun.inf, созданные из-под учётки генерального…

@jedi:
jedi

Серега: Symantec ищет программеров в росии google.com

я: SYMANTEC — это те которые вирусы под винду пишут? головняк вендузятникам создают..гыыы...своих шпионов к ним отправить что ль?
Бедные вин-пользователи, что будет когда у симантека прибавится хацкеров в компанию... Вирусные войны на поле венды вспыхнут еще ярче!!!! Каждый будет сильнее боросться за своего вин-пользователя, тестируя на жертве(он же клиент) всякие бяки

@adept-:
adept-

Все посты на тему вирусов и антивирусов читаются как-то иначе… легче… добрее… сидя в линуксе )

@pc:
pc

в КВ: если outlook вдруг не соединяется с exchange — искать руткитовый драйвер mkdrv.sys

@HobbitMage:
HobbitMage

Написать вирус, который при проигрывании музыки будет добавлять в аудиовыход фоновый звук: «А ты заплатил лицензионные отчисления? А ты заплатил лицензионные отчисления?»

@st00nsa:
st00nsa

Контакт лист шлет кучу файлов Snatch.exe , там какойто вирусняк убивающий квип и асю. Некоторые знакомые уже открыли)
Я надеюсь что смогу уговорить их всех на жаббер, очень рад такому вот вирусняку)
ПС под wine там просто картинка глобуса)

@Revertron:
Revertron

Сравнительное тестирование бесплатных антивирусов: habrahabr.ru