ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

13.04.2010, 20:08
|
|
Iron Man#2
Регистрация: 08.07.2009
Сообщений: 2,084
Провел на форуме: 3896191
Репутация:
2562
|
|
Проблема с hosts
Приветствую. Попал этот вирус и ко мне.
Сканировал CureIT нашел 2 вируса и удалил.
1 из них был связан с hosts, там вписанны IP для редиректа на них.
Удаляю их они заново там вписываются.
И еще файл hosts почему то становится скрытым, если убрать атрибут "Скрытый" он заново становится скрытым.
|
|
|

13.04.2010, 20:10
|
|
Познающий
Регистрация: 08.04.2010
Сообщений: 34
Провел на форуме: 277809
Репутация:
1
|
|
Поставь на файл hosts атрибут "Только чтение"
|
|
|

13.04.2010, 20:10
|
|
Участник форума
Регистрация: 20.01.2008
Сообщений: 284
Провел на форуме: 3767223
Репутация:
408
|
|
А если удалить hosts заново создается?
|
|
|

13.04.2010, 20:14
|
|
Iron Man#2
Регистрация: 08.07.2009
Сообщений: 2,084
Провел на форуме: 3896191
Репутация:
2562
|
|
Сообщение от emillord
А если удалить hosts заново создается?
Да.
Сообщение от ExQ
Поставь на файл hosts атрибут "Только чтение"
Попробую.
|
|
|

13.04.2010, 20:17
|
|
Участник форума
Регистрация: 20.01.2008
Сообщений: 284
Провел на форуме: 3767223
Репутация:
408
|
|
Попробовать kidokiller может...
http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215#home
и AVZ еще
http://virusinfo.info/showthread.php?t=3519
|
|
|

13.04.2010, 20:18
|
|
Iron Man#2
Регистрация: 08.07.2009
Сообщений: 2,084
Провел на форуме: 3896191
Репутация:
2562
|
|
Сообщение от emillord
Попробовать kidokiller может...
http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215#home
и AVZ еще
http://virusinfo.info/showthread.php?t=3519
Нет это не Kido, CureIT сразу бы его обнаружил.
|
|
|

13.04.2010, 20:22
|
|
Статус пользователя:
Регистрация: 26.07.2005
Сообщений: 568
Провел на форуме: 1290766
Репутация:
1236
|
|
ProcessMonitor - и находишь откуда нгоги растут
__________________
 
snow white world wide
|
|
|

13.04.2010, 20:22
|
|
Участник форума
Регистрация: 20.01.2008
Сообщений: 284
Провел на форуме: 3767223
Репутация:
408
|
|
А что именно меняется в hosts? Выложи содержимое( мало ли может по содержимому можно нагуглить)...
|
|
|

13.04.2010, 20:23
|
|
Познавший АНТИЧАТ
Регистрация: 04.08.2008
Сообщений: 1,359
Провел на форуме: 8220635
Репутация:
1593
|
|
Запускай fseventer и отслеживай изменение hosts после сохранения. Какие процессы обращаются. Там и увидишь название процесса.
|
|
|

13.04.2010, 20:25
|
|
Iron Man#2
Регистрация: 08.07.2009
Сообщений: 2,084
Провел на форуме: 3896191
Репутация:
2562
|
|
Сообщение от Eff0rd
порносайты наверное разглядывал ) там полно этих вирей
Видимо уже искал XXX видео да?
// спасибо сейчас попробую.
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|