- This topic has 2 ответа, 2 участника, and was last updated 15 years, 6 months назад by
.
-
Сообщения
-
Здравствуйте, ВСЕМ!
Не подскажите как(в смысле его название и где о нём почитать)можно ли определить вирус = проявлялся в начале загрузки, после программы POST —
чёрный экран и заветные 5 букв c восклицательным знаком: Virus! а далее система делала HALT(висла).
Кто его занёс в комп мы подозреваем, но при каких манипупуляциях и установках каких программ не понятно, так что оригинал кода вируса не удалось получить, а попотеть с удалением пришлось! Его в MBR (загрузочном секторе) не видел никто применённого антивирусного багажа с новейшими базами в защищённом режиме и загрузки с LiveCD (Avast!,NOD32, Avira, DrWeber5, KAV2009, AVZ, Ad-aware, Combofix, MalwareBytes Anti-malware),
все только боролись с чем-то, в том числе и с его следами, но сам вирус найти и уничтожить не могли —
в чистом виде он вылез после применения менеждера загрузки PART и был убит вручную из HEX-редактора записью 0000000-нулей в начальные сектора диска — ведь данный вирус бутовый(загрузочный)??Здравствуйте, добро пожаловать на Spyware-ru форум.
Судя по вашему описанию вы столкнулись с так называемым MBR трояном (вирусом). По-другому можно его назвать и бутовым(загрузочным) 🙂
Для обнаружения подобных троянов есть небольшая утилита mbr, скачать её можно кликнув по этой ссылке.
При запуске она проверяет MBR и выводит лог, в котором сообщает о присутствии трояна.
- Тема ‘Тип вируса??’ закрыта для новых сообщений.
