Avaleht
uus teema   vasta Tarkvara »  Turvalisus »  backdoor.trojan - üks arusaamatus märgi kõik teemad loetuks
märgi mitteloetuks
vaata eelmist teemat :: vaata järgmist teemat
Hinnavaatlus :: Foorum :: Uudised :: Ärifoorumid :: HV F1 ennustusvõistlus :: Pangalink :: Telekavad :: HV toote otsing
autor
sõnum Saada viide sõbrale.  :: Teata moderaatorile teata moderaatorile
otsing:  
acer
HV veteran

liitunud: 22.06.2002
sõnum 01.11.2003 12:59:34 backdoor.trojan - üks arusaamatus vasta tsitaadiga
sain siis omale sellise viiruse icon_evil.gif
pilte sellest näete järgnevatelt linkidelt:
http://rtu.akvaarium.com/viirus_Backdoor_Trojan.jpg
http://rtu.akvaarium.com/viirus_Backdoor_Trojan2.jpg
http://rtu.akvaarium.com/viiruse_jama.jpg

leidsin siis viiruse eemaldamise kohta ühe lehe: http://securityresponse.symantec.com/avcenter/venc/data/backdoor.trojan.html

uursin ja puurisin seda, kuid 5 punktist aru ei saa (Reverse the changes made to the Windows registry.)
kõigist eelpool öeldust saan aru icon_exclaim.gif
mõni asajlik sepp võiks nüüd öelda, et mis edasi icon_exclaim.gif icon_wink.gif

vingerdasin seal registris ka nata - aga midagi puust ja punaselt seal näha ei olnud: http://rtu.akvaarium.com/regedit.jpg
Kommentaarid: 35 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 33
tagasi üles
vaata kasutaja infot saada privaatsõnum
jonnipunn
HV kasutaja
jonnipunn

liitunud: 06.11.2001
sõnum 01.11.2003 13:10:23 Re: backdoor.trojan - üks arusaamatus vasta tsitaadiga
acer kirjutas:
sain siis omale sellise viiruse icon_evil.gif
pilte sellest näete järgnevatelt linkidelt:
http://rtu.akvaarium.com/viirus_Backdoor_Trojan.jpg
http://rtu.akvaarium.com/viirus_Backdoor_Trojan2.jpg
http://rtu.akvaarium.com/viiruse_jama.jpg

leidsin siis viiruse eemaldamise kohta ühe lehe: http://securityresponse.symantec.com/avcenter/venc/data/backdoor.trojan.html

uursin ja puurisin seda, kuid 5 punktist aru ei saa (Reverse the changes made to the Windows registry.)
kõigist eelpool öeldust saan aru icon_exclaim.gif
mõni asajlik sepp võiks nüüd öelda, et mis edasi icon_exclaim.gif icon_wink.gif

vingerdasin seal registris ka nata - aga midagi puust ja punaselt seal näha ei olnud: http://rtu.akvaarium.com/regedit.jpg

Sul ju omal need read ilusti näha on... viiruse alert näitab faili "SVCED.EXE", mis ka ilusti registris istub RUN'i all, kustuta ära see rida sealt ja kogu moos ! Seejärel restart ja Safe Modesse, seal olles kustuta see vail füüsiliselt ära ja lase igaks juhuks veel korra viiruse kontroll üle.
Kommentaarid: 24 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 24
tagasi üles
vaata kasutaja infot saada privaatsõnum
acer
HV veteran

liitunud: 22.06.2002
sõnum 01.11.2003 13:27:23 Re: backdoor.trojan - üks arusaamatus vasta tsitaadiga
jonnipunn kirjutas:
Sul ju omal need read ilusti näha on... viiruse alert näitab faili "SVCED.EXE", mis ka ilusti registris istub RUN'i all, kustuta ära see rida sealt ja kogu moos ! Seejärel restart ja Safe Modesse, seal olles kustuta see vail füüsiliselt ära ja lase igaks juhuks veel korra viiruse kontroll üle.

aga miks ta soovitab mul back up teha registry 'st? on see siis vajalik icon_question.gif
kas ma mitte seda SVCED.EXE't ei pea kõige viimasena ära kustutama (peale seda kui viirus on "füüsiliselt" juba arvutist kustutatud)?
Kommentaarid: 35 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 33
tagasi üles
vaata kasutaja infot saada privaatsõnum
jonnipunn
HV kasutaja
jonnipunn

liitunud: 06.11.2001
sõnum 01.11.2003 13:31:55 Re: backdoor.trojan - üks arusaamatus vasta tsitaadiga
acer kirjutas:
jonnipunn kirjutas:
Sul ju omal need read ilusti näha on... viiruse alert näitab faili "SVCED.EXE", mis ka ilusti registris istub RUN'i all, kustuta ära see rida sealt ja kogu moos ! Seejärel restart ja Safe Modesse, seal olles kustuta see vail füüsiliselt ära ja lase igaks juhuks veel korra viiruse kontroll üle.

aga miks ta soovitab mul back up teha registry 'st? on see siis vajalik icon_question.gif
kas ma mitte seda SVCED.EXE't ei pea kõige viimasena ära kustutama (peale seda kui viirus on "füüsiliselt" juba arvutist kustutatud)?

Backuppi soovitatakse alati teha... aga sa kustutad sealt nii mitte olulise rea ja kui muud ei puudu siis ei juhtu midagi, aint paremaks läheb.
Võimalik on et NAV selle vaili ise ära kustutab või blokeerib või mida iganes. Mina isiklikult kustutaks selle ise ära. Igatahes vaata pärast kas on alles seal system32 volderis...
Kommentaarid: 24 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 24
tagasi üles
vaata kasutaja infot saada privaatsõnum
acer
HV veteran

liitunud: 22.06.2002
sõnum 01.11.2003 16:21:28 vasta tsitaadiga
Sain viirusest jagu! Safe Mode's leidis veel W32.Welchia.Worm viiruse ka, ning tegi selle samuti kahjutuks! beer_yum.gif beer_yum.gif beer_yum.gif
Kommentaarid: 35 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 33
tagasi üles
vaata kasutaja infot saada privaatsõnum
DoS
HV veteran
DoS

liitunud: 19.08.2002
sõnum 01.11.2003 17:31:43 vasta tsitaadiga
sul on 2 viirusekaitset korraga või?
Kommentaarid: 50 loe/lisa Kasutajad arvavad:  :: 0 :: 0 :: 47
tagasi üles
vaata kasutaja infot saada privaatsõnum
acer
HV veteran

liitunud: 22.06.2002
sõnum 01.11.2003 19:22:28 vasta tsitaadiga
DoS kirjutas:
sul on 2 viirusekaitset korraga või?

no jah - AVG (saamatu viirusetõrje) lasen maha, kuna NAV on ennast suutnud paremini tõestada!
Kommentaarid: 35 loe/lisa Kasutajad arvavad:  :: 1 :: 0 :: 33
tagasi üles
vaata kasutaja infot saada privaatsõnum
näita postitusi alates eelmisest:   
uus teema   vasta Tarkvara »  Turvalisus »  backdoor.trojan - üks arusaamatus
[vaata eelmist teemat] [vaata järgmist teemat]
 lisa lemmikuks
näita foorumit:  
 ignoreeri teemat 
sa ei või postitada uusi teemasid siia foorumisse
sa ei või vastata selle foorumi teemadele
sa ei või muuta oma postitusi selles foorumis
sa ei või kustutada oma postitusi selles foorumis
sa ei või vastata küsitlustele selles foorumis
sa ei saa lisada manuseid selles foorumis
sa võid manuseid alla laadida selles foorumis



Hinnavaatlus ei vastuta foorumis tehtud postituste eest.