Автор Тема: Вирус Win32/Virut.NBP  (Прочитано 647 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн NasOrda

  • Moderator
  • сисадми́н
  • ***
  • Сообщений: 879
  • Karma: +47/-0
  • Пол: Мужской
  • Я Есть Власть над Сетью )))
    • Share Post
Вирус Win32/Virut.NBP
« : Август 26, 2015, 10:36:10 am »
В сети много про него, да и как излечить, но видимо и он тоже обновляется в заражении файлов потому что эти способы помогли на половину,
да и при перезапуске ОС все зараженные файлы возвращались на свои родные места,
Информация про неё не обновлялась аж с 2011 года.
Гыыы забыл сказать откуда этот вирус пришел ко мне, зашел директор просит флешку, беру форматирую и отдаю ему, тот пошел в нашу родную денежную полицию, пришел он дал секретарше флешку распечатать доки и вуаля в течении минут 30-40 зараженных ПК по офису собралось по сети почти под 17 штук, головушка додумалась выключить всю сеть  что бы на остальные ПК такой сюрприз не перелез, от сервака пришлось выдергивать лан кабеля, сеть спала аж целых два часика пока не искоренил полностью. Позвонить к ним и сказать лечите свои компы от вирусов и всякой хрени силушки и храбрости не хватило  :sarcastic:
Самое интересное этот добрый вирус заражает файлы с расширением *.exe переименовывая изначальное название файла например magent.exe
который оформлялся маленькими буквами  в MAGENT.EXE или же добавлял MAGENT2.EXE
Да и не пользуйтесь Advanced System PROTECTOR если вы подозреваете что заражены системные файлы,
в одном из ПК это приложение удалило winlogon.exe smss.exe, повезло был БЭКап,
после восстановления этих файлов прошелся тем что подарил Каспер бесплатным tool-сом VirutKiller вредоносные процессы были убиты без удаления системных файлов.
Теперь к решению которое помогло более менее
1-е отключите ПК от сети тем более если есть папки с общим доступом.
2-е пройдитесь в первую очередь VirutKiller 
3-е в рабочем состоянии ОС Вирус Win32/Virut.NBP не удалить, были под рукой Есет Лайф Сиди и от Каспера Лайф Сиди они и помогли при полной проверке выявить зараженные файлы, и да это не реклама   :lol: их продукции и они мне не платили за Это  :sarcastic: :lol: :ggg:
ctrl+alt+del

 

Оффлайн sysadmin

  • Administrator
  • сисадми́н
  • *****
  • Сообщений: 7966
  • Karma: +108/-0
  • Пол: Мужской
    • Share Post
    • сайт для сис. админов и не только...
Re: Вирус Win32/Virut.NBP
« Ответ #1 : Август 26, 2015, 10:49:53 am »
Стопудово Каспер проплатил пост  :ggg:
дорогу осилит идущий...
......................
MCP, MCTS, RHCSA
......................
also aka xck...


xx
Вирус Backdoor.win32.ircbat.thm

Автор NasOrda

3 Ответов
3035 Просмотров
Последний ответ Май 19, 2011, 10:54:07 pm
от sysadmin
xx
Вирус nuyw.exe cndhh.exe (Backdoor.win32.ircbat.thm)

Автор NasOrda

0 Ответов
1504 Просмотров
Последний ответ Май 23, 2011, 12:28:33 pm
от NasOrda
xx
[Решено] Штрих-М кассир - не является приложением win32

Автор proskurin

3 Ответов
2985 Просмотров
Последний ответ Октябрь 07, 2010, 03:26:14 pm
от sysadmin
xx
вирус mco.sys

Автор NasOrda

0 Ответов
2932 Просмотров
Последний ответ Январь 17, 2011, 03:05:56 pm
от NasOrda