Вирус win32.sector.17 (Sality)

[Garo)]

1. Большинство программ перестают работать и "вылетают” с критической ошибкой
2. Загрузка в безопасном режиме невозможна - вирус портит ветки реестра
3. Сайты kaspersky.ru, drweb.ru, viruslist.ru и пр. не загружаются
4. Значительно снижается производительность компьютера
5. Заражаются все .exe и .src файлы
6. Блокирует действия почти всех антивирусов
7. Запрещает запуск диспетчера,а так же редактор реестра
8. Нарушает работу операционной системы и т.п
9. Способен восстанавливать себя (с помощью записи в реестре....)
10. Вирус выполняет функции трояна-загрузчика, шпиона и кейлоггера [HIDE=10]пароль 123[/HIDE]

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

 

[Anubis]

Не против добавлять сразу результат vt? Если возможно.

 

[EmilyFox627]

Примерно такие-же вирусы я создаю на : Delphi , Visual Basic , C++ , C# ++++++

 

[sad.hf]

Очень палевно работает, изи защита

 

[Koza Nozdri]

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

 

[Koza Nozdri]

TC пишите конкретнее: там не вирус а зараженный файл.
Снят с системы с файловым вирусом.
Нате обратно
ъ

 

[Koza Nozdri]

• Большинство программ перестают работать и "вылетают” с критической ошибкой

• Загрузка в безопасном режиме невозможна - вирус портит ветки реестра

• Сайты kaspersky.ru, drweb.ru, viruslist.ru и пр. не загружаются

• Значительно снижается производительность компьютера

• Заражаются все .exe и .src файлы

• Блокирует действия почти всех антивирусов

• Запрещает запуск диспетчера,а так же редактор реестра

• Нарушает работу операционной системы и т.п

• Способен восстанавливать себя (с помощью записи в реестре....)

• Вирус выполняет функции трояна-загрузчика, шпиона и кейлоггера пароль 123

Большинство программ заражаются.А именно определенные типы расширений.
Вирус не портит разделы реестра,а модифицирует.
Так же создает свои собственные службы,например.
Сайты,как и сами антивирусы старательно блокируются.
Восстанавливает он себя наверное не с помомощью записи в реестре?

 

[X-Shar]

Вы должны зарегистрироваться, чтобы увидеть внешние ссылки

А это что за образец ? Детекта почти нет по VT !

То-что в шапке, вирус салити, сейчас уже не актуален, но на сколько помню во времена хрюши что-ли наделал делов, распространялся в сети...

Просто помню на работе когда работал эпидемия была, он по мойму ещё и ав как-то сносил...

А ну-да 2013 год тема создана, а эпидемия была 2012 году, точно помню...

 

[Koza Nozdri]

А я че то просмотрел что тема старая,новые сообщения листал и ага.
Детектов нет,потому что это тот же файл,только вылеченный.
А вот пара детектов кое о чем говорит-достоверно ли на vt инфо всегда,или не надо слепо верить в буквы?
А сало да,актуальность утратило.
Щас енкодеры в теме,большой бизнес.

 

[X-Shar]

Щас енкодеры в теме,большой бизнес.

Интересно, а каким образом им удается выбивать деньги...

Просто если жертва домашний пользователь, ну и пофиг переставят систему и все...

А какую-то серьезную компанию навряд-ли смогут атаковать, да и беккапы они должны делать, вот и не понятно с одной стороны эти енкодеры стоят баснословные деньги, встречал за 1000 баксов даже, но вот найти дурака который будет платить за расшифровку, это та-ещё задача, ИМХО !