Каморка

Вчера в IE открыл RussianCanada.com.
Norton Antivirus сказал, что там Trojan.Perfcoo и Trojan Horse.
Стал выскакивать попап с предложением скачать adwar remover,
юзеры потеряли права админа (нет Control Panel, RegEdit не запускается, etc.),
System Restore тоже не запускается.

В Safe Mode, System Restore запустился.
Восстановил состояние до заражения.
Shares на этом компьютере не открываются с других компьютеров - Windows спрашивает пароль.
ComboFix.exe http://download.bleepingcomputer.com/sUBs/ComboFix.exe с последующим рестартом всё исправил.

Блин, о чем думают "профессионалы" когда дают ссылки на екзешник с хрен-знает-какого-то-там сайта?
Позор джунглям!

Сходил на RussianCanada.com, проверил только что. Ничего подозрительного или опасного обнаружить там не удалось.

Marmot писал(а):Блин, о чем думают "профессионалы" когда дают ссылки на екзешник с хрен-знает-какого-то-там сайта?

bleepingcomputer.com - не хрен-знает-какого-то-там сайт. ComboFix - хорошо известное средство. Джунглям не позор.

tiasur писал(а):Сходил на RussianCanada.com, проверил только что. Ничего подозрительного или опасного обнаружить там не удалось.

Чудеса. А я другого компа попробовал - та же инфекция.

Vassili писал(а):А я другого компа попробовал - та же инфекция.

Они тебя узнают!
Или твой софт...

Vassili писал(а):

Marmot писал(а):Блин, о чем думают "профессионалы" когда дают ссылки на екзешник с хрен-знает-какого-то-там сайта?

bleepingcomputer.com - не хрен-знает-какого-то-там сайт. ComboFix - хорошо известное средство. Джунглям не позор.

Первый раз в жизни вижу и то и другое!
Это раз.
А во-вторых, ну непрофесиинально это, давать такие ссылки, люди тут ходют всякие, а таким образом заразу прихваттить - как нефиг делать...

Marmot писал(а):непрофесиинально это, давать такие ссылки

А как бы ты посоветовал дать ссылку на это средство? Ссылку на страницу со ссылкой на него?

Vassili писал(а):

Marmot писал(а):непрофесиинально это, давать такие ссылки

А как бы ты посоветовал дать ссылку на это средство? Ссылку на страницу со ссылкой на него?

Да именно так , а так же с сылкой на страницу с детальной информацией: что это такое, и как оно работает.
Или я не прав?

Насчёт детальной информации прав. А насчёт прямой ссылки или ссылки на ссылку - не вижу разницы.

Vassili писал(а):Вчера в IE открыл RussianCanada.com...

Иногда просматривала некоторые страницы на том форуме. Недавно открыла -- Касперский выдал предупреждение о вирусе. Теперь ссылки на форум удалены из Избранного.

Victoria писал(а):

Vassili писал(а):Вчера в IE открыл RussianCanada.com...

Иногда просматривала некоторые страницы на том форуме. Недавно открыла -- Касперский выдал предупреждение о вирусе. Теперь ссылки на форум удалены из Избранного.

Учитесь господа у Женщин, как предохраняться.!!!