|
|||
|
|||
Вирус от LERCHIK'а |
|||
Слабый пол сильнее Единственной целью, которую я поставил перед собой, принявшись за написание этой статьи, было уберечь вас, братья и сестры, от лишних проблем. Надо сказать, что с компьютерами я общаюсь уже около семи лет. Регулярно читаю компьютерные журналы, в которых частенько встречаются статьи о различных вирусах. Давно прошли те времена, когда вирусы попадали на компьютеры с дискет, принесенных улыбающимися друзьями, теперь настало время сетевых вирусов (вирусов из сети). Наверное, наставление "Не запускать файлы с названием sexygirls.jpg.exe" знают все. Я тоже его знаю, но…
Оживленно мигали лампочки на модеме, чуть слышно жужжал вентилятор системного блока, в наушниках играла музыка. В общем, ничто не предвещало угрозы…
Как водится, после пары общих фраз решили обменяться фотками. Моя выложена на сайте, а она прислала мне свою в файле. Так вот я его закачал (причем имя файла видно не было, заметил я только ярлычок JPEG из ACDSee). Затем умная Одига выкинула предложение открыть файл… Тут, собственно, я и совершил ошибку. Представьте себе, сижу в инете часа три, на улице ночь, глаза закрываются, руки еле двигают мышкой. И в такой ситуации мне предлагают вместо того, чтобы лезть в папку со скачанными файлами, просто кликнуть на OK, чтобы посмотреть фотку. Ну я и кликнул… Меня смутило то, что не произошло ничего. Абсолютно ничего! Жесткий диск как поскрипывал, принимая новые mp3-шники, так и продолжал поскрипывать, монитор не погас, клавиатура не отказала… Но и картинка не открылась. Я полез в папку, где лежал только что закачанный файл. Каково было мое удивление, когда я осознал, что только что запустил файл с именем "моя фотка.jpg.exe". Оперативные действия помогли установить, что у LERCHIK'а этот файл хранится в: C:\ГОРОМОДА\My Downloads\m2.zip\InfeCteD\моя фотка.jpg.exe. Файл весит примерно 25 килобайт и несет в себе вирус win95.cih, о чем сообщил Dr Web, который незамедлительно вылечил его в памяти и обезвредил источник - файл "моя фотка.jpg.exe", который был мною тут же удален. Кроме того, всеми любимый и глубоко уважаемый Reg Cleaner нашел новый пункт автозагрузки, ссылающийся на rundll16.exe, находящийся в C:\Windows\System. Этот файл, имеющий иконку JPEG-овской картинки, также был удален. Дальнейшие действия я проводил по давно заученной схеме. Сначала проверил реестр на появление новых записей, способных иметь отношение к вирусу. Посмотрел win.ini и system.ini. Затем прошел весь хард Dr Web'ом (причем и виндосовским, и стареньким ДОСовским, запустившись с чистой дискеты). В итоге комп не потерял работоспособность (тфу-тфу-тфу), форматировать не пришлось, виндовс не упал, мои деньги на инет все еще остаются моими. Возможно, мне просто повезло; возможно, вирус еще не показал себя и сейчас сидит где-нибудь в укромном месте, ждет своего времени; а возможно, что мои действия смогли ликвидировать нежеланного гостя. В любом случае, не ленитесь проверять, что вы запускаете! Будьте бдительны, когда с вами в 5 часов утра начинает общаться девушка! :) Надеюсь, кого-то я смог уберечь от неприятностей, кому-то подсказал, как действовать в такой ситуации, а кто-то просто посмеялся надо мной и такими как я, отправляя очередной файл "моя фотка.jpg.exe". Удачи! Если не хотите, можете не заходить на сайты, к созданию которых я имею непосредственное отношение: www.bq.nm.ru, www.boris-iv.nm.ru, www.freezers.nm.ru. BocharyQ
|
|||
|
|||
Copyright © "Internet Zone", info@izcity.com | |||
Копирование и использование данных материалов разрешается только в случае указания на журнал "Internet Zone", как на источник получения информации. При этом во всех ссылках обязательно явное указание адреса вэб-сайта http://www.izcity.com/. При наличии у копируемого материала авторов и источника информации - их также нужно указывать, наряду со ссылкой на нас. |