Антивирус убрал троян с PC, при этом пропали папки, что делать ?

**RX1AG** · 07.02.2012, 18:30

Сегодня искал кое-что в Интернете и попалась интересная фигня. Хочу наглядно показать,как обычный частный сайт маскируется под известный сайт МАЙЛ.РУ. Причем, эта фигня - обычный "развод" и "заманиловка на игровой сайт. Все якобы "ответы" расхваливают игру и похваляются быстрым заработком денег из ничего, воздуха. Куда смотрит РОСПОТРЕБСОЮЗ и ГОСДУМА? Надо бы такие сайты прикрывать ...

обычный сайт

Нажмите на изображение для увеличения.

Название: vopros_001a.jpg
Просмотров: 307
Размер: 229.0 Кб
ID: 64000

сайт ОТВЕТЫ.МАЙЛ.РУ

Нажмите на изображение для увеличения.

Название: vopros_001a_M_.jpg
Просмотров: 283
Размер: 200.0 Кб
ID: 64001

Как видно дизайн сайтов сходный. Красным цветом показаны адреса. Они, естественно, разные.

-------------------------------------------------------------------------

**RA9UEK** · 07.02.2012, 18:38

Это уже почти обычное дело. Называется фишинг. Всегда нужно смотреть, куда заходите, особенно на важных сайтах, где есть ваши конф. Данные и особенно что связано с финансами. Хотя сейчас и есть антифишинговые защиты, но смотреть все равно нужно.
Если заходите на сайты защищенные SSL то желательно даже сертификат и отпечаток сертификата проверить.

**RA3PPV** · 07.02.2012, 18:49

Сообщение от RX1AG

Далее, антивир сделал все папки флешки СКРЫТЫМИ, установил вместо самих папок ярлыки с названиями папок и расширением LNK.

Поправка: это сделал вирус. Это один из механизмов его размножения, пользователь вместо открытия папки щелкает по ярлыку, который запускает вирус.

**RX3APE** · 08.02.2012, 09:37

Вот, сегодня Касперский обнаружил... пишет с этого сайта.

обнаружено: троянская программа Exploit.Java.CVE-2010-0886.a (модификация) Скрипт: http://forum.qrz.ru/[2]

**vham** · 08.02.2012, 09:43

Сообщение от RX3APE

Вот, сегодня Касперский обнаружил... пишет с этого сайта.

обнаружено: троянская программа Exploit.Java.CVE-2010-0886.a (модификация) Скрипт: http://forum.qrz.ru/[2]

Каспер это отдельная песня. Сначала он разрешил вирусу попасть на компьютер, потом нашел его и обезвредил. Вот это по-нашему.

**RA9UEK** · 12.02.2012, 08:25

Сообщение от vham

Каспер это отдельная песня. Сначала он разрешил вирусу попасть на компьютер, потом нашел его и обезвредил. Вот это по-нашему.

Да я думаю и другие программы вряд ли лучше.
Но есть еще момент, общеизвестно, что все антивирусные программы лишь пытаются догнать вирусописателей (в смысле знания всех вирусных сигнатур), это неоспоримый факт. Поэтому в том случае, если вы набрели в интернете на неизвестный программе вирус, то его попадание в компьютер гарантировано. И таких случаев очень много, даже при своевременном обновлении антивирусных баз.