THG.RU | \"Поиск\" Поиск \"Поиск\" | Новости | Видеокарты | Процессоры | Материнские платы | Мониторы | Аудио/видео | HDD и CD/DVD | Собери сам | Игры | Софт | Домашний ПК


Клуб экспертов THG.ru   

Вернуться   Клуб экспертов THG.ru > Софт > Антивирусная защита, Malware (вредоносное ПО)

Регистрация Правила форума FAQ форума Справка Пользователи Поиск Сообщения за день Все разделы прочитаны

Антивирусная защита, Malware (вредоносное ПО) Вирусы, руткиты, троянцы, программы-блокираторы - обмен опытом по избавлению компьютерного пространства от непрошеных гостей и подбору утилит, способных в этом помочь.

Ответ
 
Опции темы Опции просмотра
Старый 09.02.2011, 15:45   #1
Меню пользователя Forest
Профессор чОрной магии
 
Аватар для Forest
  
Заплатка от win32.hllw.shadow.based для sp1

Наверное одолел уже всех со своим SP1.
Короче установил я его, поставил стим, дрова, помучился с dll-ками
В итоге все заработало.

Но по сети гуляет win32.hllw.shadow.based. Сеть у меня большая, то бишь по радио каналу на 20 км в соседнем городке тоже есть сегмент нашей локалки. Поэтому пока нет возможности почистить все машины.

Я про этого червя почитал - пишут поставьте заплатки из бюллетеней
MS08-067
MS08-068
MS09-001

стыдно признаться, я не смог разобраться в этих бюллетенях и найти конкретно необходимую мне заплатку для sp1

Очень нужна ваша помощь, господа эксперты!
Заранее благодарен.
__________________
с новым годом!
Forest вне форума   Ответить с цитированием
Старый 11.02.2011, 12:36   #2
Меню пользователя Forest
Профессор чОрной магии
 
Аватар для Forest
  
мне кажется, я понял где в локалке сидит этот червь...

у меня стоит видеорегистратор
в теории же может в нем червь тусить?
такой же жесткий диск, такой же лан...
__________________
с новым годом!
Forest вне форума   Ответить с цитированием
Старый 18.02.2011, 08:01   #3
Меню пользователя D'Dragon
THG Russia Forum Team
Победитель конкурса THG

 
Аватар для D'Dragon
  
Forest, фаервол поставь...
D'Dragon вне форума   Ответить с цитированием
Старый 18.02.2011, 08:57   #4
Меню пользователя HotBeer
Старожил
 
Аватар для HotBeer
  
В довесок к выше написанному совету.
А чистить всё компьютеры придётся и возвращать в сеть уже после очистки, иначе, из за одного "нечистого" чистка всех остальных бесполезна.
На счет конкретной заплатки уже не помню, какая из них нужна, можно поставить все.
В принципе, антивирусы с ним спустя наверно месяц-два после его появления (конец декабря - начало января 2009) начали активно с ним справляться.
Другое дело, что и модификаций его наделали.

п.с. у себя избавился не только чисткой, но и фаирволом, так как у меня была только часть сети за которую я отвечал, на другой части гораздо позже от него избавились, поэтому фаирвол и помог не пустить его в свою подсеть, так как в другой подсети он продолжал жить.
HotBeer вне форума   Ответить с цитированием
Старый 18.02.2011, 19:43   #5
Меню пользователя Forest
Профессор чОрной магии
 
Аватар для Forest
  
да разобрался всё-таки в бюллетенях ms, установил как положено три заплатки именно для sp1 - нифига, пропускает.

по поводу файервола - я пока не озаботился поиском бесплатного хорошего.
попробовал comodo - он не встаёт на sp1)))
если посоветуете ещё какие-нибудь - попробую поставить

кстати, та модификация, что у меня пасётся - не может пробиться на машину если на ней хотя бы sp2 стоит, так что за остальные машины пока не переживаю.
HotBeer, у меня кстати такая же ситуация - в моём сегменте сети его не было. мой видеорегистратор аппаратный, говорят, в нём не может сидеть.
а в другом сегменте сети жОсткие админы)) со стажем) говорят - у нас чисто) ну а у меня стаж год, так что был послан))

поставил комодо на свой рабочий комп - сразу начинают долбиться айпишники, которых в моём сегменте просто нету) либо их от меня кто-то прячет.
а вообще опять временные цейтноты пошли.. нехватка времени катастрофическая
так что с этими компами вожусь уже практически в свободное время..

оффтоп:
кстати, понял недавно, что несмотря на запись в трудовой "системный администратор" - нихера не такая у меня должность.
скорее сетевой администратор, и то с натяжкой)
а вообще эникейщик прям какой-то)))
__________________
с новым годом!

Последний раз редактировалось Forest, 18.02.2011 в 19:50.
Forest вне форума   Ответить с цитированием
Старый 18.02.2011, 19:49   #6
Меню пользователя D'Dragon
THG Russia Forum Team
Победитель конкурса THG

 
Аватар для D'Dragon
  
Цитата:
Сообщение от Forest Посмотреть сообщение
попробовал comodo - он не встаёт на sp1)))
Более старые версии попробуй, я на 2003 вообще без SP, то ли 3 то ли даже 2 поставил...
D'Dragon вне форума   Ответить с цитированием
Старый 18.02.2011, 19:58   #7
Меню пользователя Forest
Профессор чОрной магии
 
Аватар для Forest
  
D'Dragon,
а, понял
что-то даже не подумал)
ну буду пробовать опять с понедельника

ещё немножко оффтопа, поплачусь :
у меня ещё более неприятный трабл с этим sp1.
переустанавливал я их переустанавливал. дошёл до компа, в котором стоит видюха asus en210 silent 1gb. а в остальных стояли msi gt220.
так вот на 220 дрова вставали. не новые конечно. 190 какая-то версия, но вставали)
а на эту en210 хоть ты уссысь!! - не встают и всё)

думаю, пойду на озоннет, там поспрашиваю. помучались они со мной, поиздевались над моим sp1 , в итоге пока так ничего и не получилось.

с понедельника наверное здесь тоже тему создам по этому поводу)) будем дальше биться) а как надоест - закажу ещё одну gt220 ))
__________________
с новым годом!
Forest вне форума   Ответить с цитированием
Старый 11.03.2011, 18:06   #8
Меню пользователя Forest
Профессор чОрной магии
 
Аватар для Forest
  
Wink

отписываюсь о своей эпопее)
для первого сп подошла версия комодо 2
работает хорошо, гадости не пускает

сейчас осуществляем переход на корпоративный доктор-веб, называется av-desk
смысл в том, что им могут пользоваться не только сотрудники в сети, но и наши абоненты интернета (у нас около 600 чел)
на комп абонента устанавливается клиент, а базы обновляет с нашего сервера
ну это я так, поделился)
__________________
с новым годом!
Forest вне форума   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать темы
Вы не можете отвечать на сообщения
Вы не можете прикреплять файлы
Вы не можете редактировать сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Быстрый переход


Справочник словарей
Словари русского языка - www.gramota.ru Яndex - Словари Википедия - ru.wikipedia.org

Часовой пояс GMT +4, время: 16:39.


Powered by: vBulletin, ©2000 - 2007, Jelsoft Enterprises Limited.
Перевод: zCarot
Распространение информации возможно только с письменного разрешения администрации издания.

THG.ru ("Русский Tom's Hardware Guide") входит в международную сеть TG Publishing

РЕКЛАМА

Rambler's Top100 Рейтинг@Mail.ru