• Привет !

    На форуме есть зеркало в ТОРе:rusfwz3cukdej7do.onion

    Обратная связь:info@ru-sfera.org

    Всего доброго !

Вирус win32.sector.17 (Sality) (1 Viewer)

Кто просматривает этот контент: "Тема" (Всего пользователей: 0; Гостей: 1)

Garo)

Уважаемый пользователь
Форумчанин
Регистрация
23.08.2013
Сообщения
94
Репутация
147
  1. Большинство программ перестают работать и "вылетают” с критической ошибкой
  2. Загрузка в безопасном режиме невозможна - вирус портит ветки реестра
  3. Сайты kaspersky.ru, drweb.ru, viruslist.ru и пр. не загружаются
  4. Значительно снижается производительность компьютера
  5. Заражаются все .exe и .src файлы
  6. Блокирует действия почти всех антивирусов
  7. Запрещает запуск диспетчера,а так же редактор реестра
  8. Нарушает работу операционной системы и т.п
  9. Способен восстанавливать себя (с помощью записи в реестре....)
  10. Вирус выполняет функции трояна-загрузчика, шпиона и кейлоггера [HIDE=10]пароль 123[/HIDE]
https://www.virustotal.com/ru/file/...429af203dea08dc338391363/analysis/1378752234/
 

Вложения

  • 321.3 КБ Просмотры: 72

Anubis

Уважаемый пользователь
Форумчанин
Регистрация
22.11.2012
Сообщения
496
Репутация
224
Не против добавлять сразу результат vt? Если возможно.
 
E

EmilyFox627

Гость
Примерно такие-же вирусы я создаю на : Delphi , Visual Basic , C++ , C# смех-смех!!! ++++++
 
S

sad.hf

Гость
Очень палевно работает, изи защита
 

Koza Nozdri

Уважаемый пользователь
Форумчанин
Регистрация
30.03.2016
Сообщения
108
Репутация
34
TC пишите конкретнее: там не вирус а зараженный файл.
Снят с системы с файловым вирусом.
Нате обратно
ъ
 

Вложения

  • 250.6 КБ Просмотры: 10

Koza Nozdri

Уважаемый пользователь
Форумчанин
Регистрация
30.03.2016
Сообщения
108
Репутация
34
  • Большинство программ перестают работать и "вылетают” с критической ошибкой
  • Загрузка в безопасном режиме невозможна - вирус портит ветки реестра
  • Сайты kaspersky.ru, drweb.ru, viruslist.ru и пр. не загружаются
  • Значительно снижается производительность компьютера
  • Заражаются все .exe и .src файлы
  • Блокирует действия почти всех антивирусов
  • Запрещает запуск диспетчера,а так же редактор реестра
  • Нарушает работу операционной системы и т.п
  • Способен восстанавливать себя (с помощью записи в реестре....)
  • Вирус выполняет функции трояна-загрузчика, шпиона и кейлоггера пароль 123
Большинство программ заражаются.А именно определенные типы расширений.
Вирус не портит разделы реестра,а модифицирует.
Так же создает свои собственные службы,например.
Сайты,как и сами антивирусы старательно блокируются.
Восстанавливает он себя наверное не с помомощью записи в реестре?
 

X-Shar

:)
Администрация
Регистрация
03.06.2012
Сообщения
5 382
Репутация
7 876
Telegram
А это что за образец ? Детекта почти нет по VT ! Не въехал!!!

То-что в шапке, вирус салити, сейчас уже не актуален, но на сколько помню во времена хрюши что-ли наделал делов, распространялся в сети...

Просто помню на работе когда работал эпидемия была, он по мойму ещё и ав как-то сносил...

А ну-да 2013 год тема создана, а эпидемия была 2012 году, точно помню...Отдыхай!!!
 

Koza Nozdri

Уважаемый пользователь
Форумчанин
Регистрация
30.03.2016
Сообщения
108
Репутация
34
А я че то просмотрел что тема старая,новые сообщения листал и ага.
Детектов нет,потому что это тот же файл,только вылеченный.
А вот пара детектов кое о чем говорит-достоверно ли на vt инфо всегда,или не надо слепо верить в буквы?
А сало да,актуальность утратило.
Щас енкодеры в теме,большой бизнес.
 

X-Shar

:)
Администрация
Регистрация
03.06.2012
Сообщения
5 382
Репутация
7 876
Telegram
Щас енкодеры в теме,большой бизнес.
Интересно, а каким образом им удается выбивать деньги...

Просто если жертва домашний пользователь, ну и пофиг переставят систему и все...

А какую-то серьезную компанию навряд-ли смогут атаковать, да и беккапы они должны делать, вот и не понятно с одной стороны эти енкодеры стоят баснословные деньги, встречал за 1000 баксов даже, но вот найти дурака который будет платить за расшифровку, это та-ещё задача, ИМХО !Отдыхай!!!