Как начать практически использовать uVS - Страница 16

NIK196 · 26.11.2013, 22:01

понятно, где можно этому научиться?

safety · 26.11.2013, 22:13

можно двумя способами научиться: самостоятельно или на форумах, где есть действующие школы обучения.

RP55.RP55 · 27.11.2013, 00:29

NIK196
Чтобы самостоятельно научиться работать с uVS ВАМ необходимо анализировать образ/ы автозапуска с форума и скрипты лечения
- внимательно изучать ВСЮ доступную информацию.
После чего сравнивать свой вывод - своё мнение, что является вирусом, что не является вирусом
с мнением Эксперта.
Запоминать свои ошибки и не повторять их.
Искать и находить причину - почему тот, или иной файл Эксперт признал за вирус или потенциальную угрозу.
После того, как забрезжит свет...
Пробовать писать скрипты лечения ( не публикуя - для себя !!! )
Внимательно прочитать вышеописанные 15 станиц форума - и всю информацию доступную по ссылкам.
При возникновении вопросов задавать их.
На начальном этапе не распылять внимания и сконцентрироваться на изучении одной программы.
P.S.Главное во врачебной практике: " Не навреди "

mike 1 · 28.11.2013, 14:57

Цитата:

Сообщение от NIK196

понятно, где можно этому научиться?

На SafeZone на 1 курсе обучают работе в UVS. Хотя можете попробовать и самостоятельно попробовать изучить UVS, но будет это непросто.

NIK196 · 08.12.2013, 23:45

Цитата:

Сообщение от mike 1

На SafeZone на 1 курсе обучают работе в UVS. Хотя можете попробовать и самостоятельно попробовать изучить UVS, но будет это непросто.

спасибо, буду обучаться, еще вопрос, а системный администратор это все должен знать или это только для избранных?

safety · 09.12.2013, 06:56

Цитата:

Сообщение от NIK196

спасибо, буду обучаться, еще вопрос, а системный администратор это все должен знать или это только для избранных?

если вы системный администратор, то вам и решать, что в первую очередь надо знать и уметь для поддержания работы вашей сети. Умение пользоваться утилитками uVS, avz пригодится в работе.

RP55.RP55 · 26.04.2014, 22:59

http://pchelpforum.ru/f26/t137301/

Как найти BitCoinMiner ?
-------------
Его не надо искать - он Вас сам найдёт

-------------
А если серьёзно:
1) Сейчас BitCoinMiner маскируется под легальные программы.
Например под:
CHROME.EXE
GOOGLEUPD.EXE
и т.д.
Основное отличие этих файлов/объектов от легальных программ в отсутствии цифровой подписи.
Как проверить ц.подпись ?
Выбрать файл > Хлопнуть правой лапой зверя ( мыши ) по файлу откроется: _СВОЙСТВА_
Посмотрите вкладку Цифровая подпись - есть она или нет...
-----
В программе uVS также можно произвести проверку.
Запускаем uVS > выбираем файл в списке > Хлопнуть правой лапой зверя > Зайти в ИНФОРМАЦИЯ > Проверить
ц. подпись файла. ( на некоторых системах проверка подписи не работает )
Можно проверит подпись разом у всех файлов:
Запускаем uVS > Жмём F6 > ждём ( желательно чтобы был доступ к сети )

---------
ИТАК:
1) У файла нет подписи.
2) Файл ( или один из файлов КАТАЛОГА ) в автозапуске. ( чего быть не должно )
Запускаем uVS > выбираем файл в списке > Хлопнуть правой лапой зверя > Зайти в ИНФОРМАЦИЯ.
И смотрим в автозапуске он или нет...
3) Проверяем файл на онлайн сканере - например на virusscan.jotti
Хлопнуть правой лапой зверя по файлу > В меню выбрать virusscan.jotti - и тип проверки...
Смотрим результат.
4) Обращаем внимание на сетевую активность файла.
5) Если уверены - что это зверь, удаляем.
т.е. Поиск осуществятся по ряду параметров и их сочетанию.

Arkalik · 26.04.2014, 23:04

RP55.RP55, Еще один момент, по быстрому нахождению Майнера, это заглянуть в раздел "Сетевая активность" в uVS

RP55.RP55 · 26.04.2014, 23:21

Arkalik
Да.
------
Смотрим категорию сетевая активность.
Смотрим/проверяем объекты Автозапуска.
Работаем с базой проверенных файлов ( Позволяет на порядок сократить список проверки )
Базу скачиваем здесь:http://dsrt.dyndns.org/files/MAIN.zip ( прямая ссылка )
Скачивать _ТОЛЬКО_ через менеджер загрузок ( типа Download Master )
После чего создаём папку/каталог рядом с start.exe и называем её SHA
И в эту папку распаковываем базу...
Для проверке списка ( это работает, как фильтр на отсев проверенных ) ( чистый файл, если он есть в базе проходит проверку и пропадает из видимого списка )
Жмём F4.
После F4
Жмём F6.
А всё оставшееся проверяем сами...
Прежде всего обращаем внимание на всякие аномалии.
Размер/вес файла слишком большой или наоборот слишком мелкий...
Вдруг оказался в автозапуске...
------
Также в uVS есть фильтр по дате/времени - т.е. можно задействовать фильтр и посмотреть какие НОВЫЕ файлы
появились в системе... ( некоторые вирусы маскируются - они могут изменить информацию/данные время своего
создания изменения )
Обращаем внимание, если в одной папке/каталоге файлы нескольких типов: .EXE и .DLL
т.е. программа + дополнительный функционал.
Обращаем внимание на имя/наименование каталога.
На его путь/директорию.
Известный/ные или нет.
-----
При работе с онлайн сканерами обращаем внимание на время первой и крайней проверки.
( например файл впервые проверили 3 дня назад... )
Или же файл первый раз проверили 3 года назад.
Смотрим на вердикт...
Следует доверять результатам проверки ТОЛЬКО известным антивирусам.
Таким как:
Dr.Web
ESET
Kaspersky

mike 1 · 02.05.2014, 04:12

При майнере почти всегда можно найти такие задания:

Код:

C:\Windows\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1970835742GUI
C:\Windows\system32\Tasks\UpCH

mike 1 · 08.05.2014, 04:55

Для расшифровки файлов воспользуйтесь этой http://support.kaspersky.ru/viruses/disinfection/8547 утилитой. Вчера только добавили расшифровку. Важно! Для расшифровки необходимо указать утилите путь к паре файлов (незашифрованный и соответствующий зашифрованный).

Подробный разбор шифратора тут.

mike 1 · 14.05.2014, 15:18

А можно поинтересоваться почему здесь в каждой теме используют эту команду?

Цитата:

delnfr

Разве без использования этой команды нельзя решить проблему пользователя?

Arkalik · 14.05.2014, 15:39

mike 1, Встречный вопрос: А почему вы не используйте в каждой теме команду "delnfr", чем он вам не угодил? Почистить все ключи в реестре, которые оставили после себя вирусы/программы/утилиты , это может как-то вредить Операционной системе, кроме ускорение работы системы?

mike 1 · 14.05.2014, 15:59

А я вопрос задал первым.

Давайте вы сначала ответите на мой вопрос, а я потом отвечу на ваш вопрос.

Arkalik · 14.05.2014, 16:09

mike 1, Я же ответил:

Цитата:

Сообщение от Arkalik

Почистить все ключи в реестре, которые оставили после себя вирусы/программы/утилиты , это может как-то вредить Операционной системе, кроме ускорение работы системы?

26.04.2014, 22:59	#232 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	http://pchelpforum.ru/f26/t137301/ Как найти BitCoinMiner ? ------------- Его не надо искать - он Вас сам найдёт ------------- А если серьёзно: 1) Сейчас BitCoinMiner маскируется под легальные программы. Например под: CHROME.EXE GOOGLEUPD.EXE и т.д. Основное отличие этих файлов/объектов от легальных программ в отсутствии цифровой подписи. Как проверить ц.подпись ? Выбрать файл > Хлопнуть правой лапой зверя ( мыши ) по файлу откроется: _СВОЙСТВА_ Посмотрите вкладку Цифровая подпись - есть она или нет... ----- В программе uVS также можно произвести проверку. Запускаем uVS > выбираем файл в списке > Хлопнуть правой лапой зверя > Зайти в ИНФОРМАЦИЯ > Проверить ц. подпись файла. ( на некоторых системах проверка подписи не работает ) Можно проверит подпись разом у всех файлов: Запускаем uVS > Жмём F6 > ждём ( желательно чтобы был доступ к сети ) --------- ИТАК: 1) У файла нет подписи. 2) Файл ( или один из файлов КАТАЛОГА ) в автозапуске. ( чего быть не должно ) Запускаем uVS > выбираем файл в списке > Хлопнуть правой лапой зверя > Зайти в ИНФОРМАЦИЯ. И смотрим в автозапуске он или нет... 3) Проверяем файл на онлайн сканере - например на virusscan.jotti Хлопнуть правой лапой зверя по файлу > В меню выбрать virusscan.jotti - и тип проверки... Смотрим результат. 4) Обращаем внимание на сетевую активность файла. 5) Если уверены - что это зверь, удаляем. т.е. Поиск осуществятся по ряду параметров и их сочетанию. Последний раз редактировалось RP55.RP55; 26.04.2014 в 23:05.

26.04.2014, 23:21	#234 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	Arkalik Да. ------ Смотрим категорию сетевая активность. Смотрим/проверяем объекты Автозапуска. Работаем с базой проверенных файлов ( Позволяет на порядок сократить список проверки ) Базу скачиваем здесь:http://dsrt.dyndns.org/files/MAIN.zip ( прямая ссылка ) Скачивать _ТОЛЬКО_ через менеджер загрузок ( типа Download Master ) После чего создаём папку/каталог рядом с start.exe и называем её SHA И в эту папку распаковываем базу... Для проверке списка ( это работает, как фильтр на отсев проверенных ) ( чистый файл, если он есть в базе проходит проверку и пропадает из видимого списка ) Жмём F4. После F4 Жмём F6. А всё оставшееся проверяем сами... Прежде всего обращаем внимание на всякие аномалии. Размер/вес файла слишком большой или наоборот слишком мелкий... Вдруг оказался в автозапуске... ------ Также в uVS есть фильтр по дате/времени - т.е. можно задействовать фильтр и посмотреть какие НОВЫЕ файлы появились в системе... ( некоторые вирусы маскируются - они могут изменить информацию/данные время своего создания изменения ) Обращаем внимание, если в одной папке/каталоге файлы нескольких типов: .EXE и .DLL т.е. программа + дополнительный функционал. Обращаем внимание на имя/наименование каталога. На его путь/директорию. Известный/ные или нет. ----- При работе с онлайн сканерами обращаем внимание на время первой и крайней проверки. ( например файл впервые проверили 3 дня назад... ) Или же файл первый раз проверили 3 года назад. Смотрим на вердикт... Следует доверять результатам проверки ТОЛЬКО известным антивирусам. Таким как: Dr.Web ESET Kaspersky Последний раз редактировалось RP55.RP55; 26.04.2014 в 23:30.

02.05.2014, 04:12	#235 (ссылка)
mike 1 Новичок Регистрация: 28.10.2013 Сообщений: 48 Репутация: 3	При майнере почти всегда можно найти такие задания: Код: C:\Windows\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1970835742GUI C:\Windows\system32\Tasks\UpCH

08.05.2014, 04:55	#236 (ссылка)
mike 1 Новичок Регистрация: 28.10.2013 Сообщений: 48 Репутация: 3	Для расшифровки файлов воспользуйтесь этой http://support.kaspersky.ru/viruses/disinfection/8547 утилитой. Вчера только добавили расшифровку. Важно! Для расшифровки необходимо указать утилите путь к паре файлов (незашифрованный и соответствующий зашифрованный). Подробный разбор шифратора тут. Последний раз редактировалось mike 1; 08.05.2014 в 05:02.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Не запускается практически ни одна из программ.	djabr3	Безопасность	11	20.12.2011 01:45
Перестали устанавливаться практически все игры	AQUA46	Windows 7	1	15.06.2011 03:33
Ошибки практически во всех программах	Gluk1	Windows Vista	1	20.03.2011 18:31
Практически не работает комп( хеелп	KuBiK	Неисправности, настройка	40	25.12.2009 23:36
Не устанавливаются практически ни одна игра	fitil007	Железо	20	16.06.2009 16:42

26.11.2013, 22:01	#226 (ссылка)
NIK196 Новичок Регистрация: 26.11.2013 Сообщений: 5 Репутация: 1	понятно, где можно этому научиться?

26.11.2013, 22:13	#227 (ссылка)
safety Эксперт Регистрация: 12.07.2011 Сообщений: 28,970 Репутация: 1660	можно двумя способами научиться: самостоятельно или на форумах, где есть действующие школы обучения.

27.11.2013, 00:29	#228 (ссылка)
RP55.RP55 Специалист Регистрация: 29.10.2011 Сообщений: 5,579 Репутация: 334	NIK196 Чтобы самостоятельно научиться работать с uVS ВАМ необходимо анализировать образ/ы автозапуска с форума и скрипты лечения - внимательно изучать ВСЮ доступную информацию. После чего сравнивать свой вывод - своё мнение, что является вирусом, что не является вирусом с мнением Эксперта. Запоминать свои ошибки и не повторять их. Искать и находить причину - почему тот, или иной файл Эксперт признал за вирус или потенциальную угрозу. После того, как забрезжит свет... Пробовать писать скрипты лечения ( не публикуя - для себя !!! ) Внимательно прочитать вышеописанные 15 станиц форума - и всю информацию доступную по ссылкам. При возникновении вопросов задавать их. На начальном этапе не распылять внимания и сконцентрироваться на изучении одной программы. P.S.Главное во врачебной практике: " Не навреди "

26.04.2014, 23:04	#233 (ссылка)
Arkalik Специалист Регистрация: 22.04.2012 Сообщений: 5,218 Репутация: 458	RP55.RP55, Еще один момент, по быстрому нахождению Майнера, это заглянуть в раздел "Сетевая активность" в uVS

14.05.2014, 15:39	#238 (ссылка)
Arkalik Специалист Регистрация: 22.04.2012 Сообщений: 5,218 Репутация: 458	mike 1, Встречный вопрос: А почему вы не используйте в каждой теме команду "delnfr", чем он вам не угодил? Почистить все ключи в реестре, которые оставили после себя вирусы/программы/утилиты , это может как-то вредить Операционной системе, кроме ускорение работы системы?

14.05.2014, 15:59	#239 (ссылка)
mike 1 Новичок Регистрация: 28.10.2013 Сообщений: 48 Репутация: 3	А я вопрос задал первым. Давайте вы сначала ответите на мой вопрос, а я потом отвечу на ваш вопрос.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Ads

Ads