PDA

Просмотр полной версии : Лечение файла антивирусом


gold-goblin
26.02.2008, 16:51
Тут подхватил вирусняк Hubra.a
касперыч начал его лечить и тут обламлся: ошибка фаил вылечить невозможно.

И тут родился вопрос: этот вирус существует давно тобиш антивирусы должны были его достаточно изучить чтобы вылечивать полностью. Но вылечить его всеравно не возможно...

Может кто подскажет как реализовать такуюже тему?
Простая запись в конец файла вылечивается на ура

Если это относится к программированию то перенисите плиз =)

LEE_ROY
26.02.2008, 17:55
в БЕЗОПАСНОМ режиме лечи, поможет ;)

Cthulchu
26.02.2008, 20:05
да, или искуственно убей все процессы, работа которых зависит от этого файла. Но с другой стороны, оно не должно предлагать удалить - может предложить удалить при ребуте, чтобы он не успел задействоваться. Еще, вирус может быть найден по принципу подозрительной деятельности в памяти или затрагиваниям системных файлов/процессов, ну факторов валом. Взрослый (известный) антивир производит поиск вирусного файла не с помощью одних сигнатур, это, по моему, знает каждый.

gold-goblin
27.02.2008, 00:03
Не вы меня немного не так поняли =)
вопрос заключается не втом как выличить такой вирус а как в своей программе реализовать такой принцып записи в фаил который не лечит антивирус =)
(хубру не лечит ни нод ни каспер)

Может у кого есть исходники Hubra.a

LEE_ROY
27.02.2008, 01:22
в гугле даже названия такого нету, напиши правельно как называетсо.

gold-goblin
27.02.2008, 14:26
ой да название не праельно написао =)
Hidrag.a

Cthulchu
27.02.2008, 14:40
ГИДРА ПЛЯ! ну-ну, напиши гидру... бу гы гы...