Viruses-Θεραπεία χωρίς φάρμακα
Posted: Fri Aug 27, 2004 5:17 am
Γειά σας & καλό χειμώνα...
Θα ήθελα να σας ρωτήσω, πώς κάποιος που υποψιαζεταί την παρουσία ιού στον υπολογιστή του μπορεί να αναγνωρίσει τον ιό που τον απειλεί χωρίς την υποστήριξη κάποιου προγράμματος antivirus.
Λίγο καιρό πρίν ανακάλυψα οτι το Norton Antivirus το οποίο χρησιμοποιώ είχε κάνει quarantine ενα αρχείο το οποίο οπως αναφερόταν είχε μολυνθεί από το πρόγραμμα W32.Gaobot.gen.Έκανα full scan και δε βρεθηκε τιποτα.Εψαξα στο net για πληροφορίες περί της δραστηριότητας του εν λόγω σκώληκα.Βρίσκοντας ποια κλειδιά επηρεάζει, το έλεγξα στη registry αλλα δε βρήκα αλλαγές στα εν λόγω κλειδιά.Επίσης προσπάθησα να διαπιστώσω αν αθελά μου ενεργοποιήσει κάποια από τις περιβοητες "αδυναμίες" των WinXP βάσει των settings που είχα, με αρνητικά αποτελέσματα.Καλού-κακού κατέβασα και το removal tool για το Gaobot.Μέχρι και online scan έκανα, αλλά πάλι δε βρέθηκε τιποτα!
Εν τω μεταξύ τα συμπτώματα στον υπολογιστή μου χειροτέρευαν.Αλλαγές στα settings ήταν στην ημερήσια διάταξη, ενώ εγιναν και προσπάθειες για αυτόματη συνδεση στο internet και, το χειρότερο, είχα έναν άγνωστο λογαριασμό στα Windows...Μέσα στην απελπισία μου χρησιμοποίησα και το removal tool-ματαια φυσικά-και αφού ειχα στερέψει απο ιδέες στράφηκα στην εσχατη λύση του format.
Και καταλήγω:
Κατανοώ ότι είχα καποιο backdoor και dialer στον υπολογιστή μου.Το θέμα είναι, πώς μπορώ γενικώς να ανακαλύψω το όνομα ενός ιού όταν δεν μπορει να το ανακαλύψει το antivirus και εγώ την ίδια στιγμη διαθέτω ελάχιστες πληροφορίες για τις ενέργειες του ώστε να τον αντιμετωπίσω μόνος.Ακόμη και αν ξέρω τι συμβαίνει στο σύστημα ανα πάσα στιγμή,το να γνωρίζω τις ιδιαιτερότητες κάθε ιού ή να έχω απο ένα removal tool για το καθένα δεν ειναι μάλλον και τόσο πρακτικό...οπότε εδώ χρειάζομαι μια συμβουλή, άν είναι δυνατόν!
Ευχαριστώ πολυ και συγγνώμη αν σας ταλαιπωρησε το μεγεθος του post.
ΕΑΦΤΟΠΑ
(Ένας Ακόμη Φοιτητής Του ΟΠΑ)
Υ.Γ:Υπάρχει περίπτωση να ήταν κάποιος νέος ίος, και εγώ ένα από τα πρώτα θύματα;
Θα ήθελα να σας ρωτήσω, πώς κάποιος που υποψιαζεταί την παρουσία ιού στον υπολογιστή του μπορεί να αναγνωρίσει τον ιό που τον απειλεί χωρίς την υποστήριξη κάποιου προγράμματος antivirus.
Λίγο καιρό πρίν ανακάλυψα οτι το Norton Antivirus το οποίο χρησιμοποιώ είχε κάνει quarantine ενα αρχείο το οποίο οπως αναφερόταν είχε μολυνθεί από το πρόγραμμα W32.Gaobot.gen.Έκανα full scan και δε βρεθηκε τιποτα.Εψαξα στο net για πληροφορίες περί της δραστηριότητας του εν λόγω σκώληκα.Βρίσκοντας ποια κλειδιά επηρεάζει, το έλεγξα στη registry αλλα δε βρήκα αλλαγές στα εν λόγω κλειδιά.Επίσης προσπάθησα να διαπιστώσω αν αθελά μου ενεργοποιήσει κάποια από τις περιβοητες "αδυναμίες" των WinXP βάσει των settings που είχα, με αρνητικά αποτελέσματα.Καλού-κακού κατέβασα και το removal tool για το Gaobot.Μέχρι και online scan έκανα, αλλά πάλι δε βρέθηκε τιποτα!
Εν τω μεταξύ τα συμπτώματα στον υπολογιστή μου χειροτέρευαν.Αλλαγές στα settings ήταν στην ημερήσια διάταξη, ενώ εγιναν και προσπάθειες για αυτόματη συνδεση στο internet και, το χειρότερο, είχα έναν άγνωστο λογαριασμό στα Windows...Μέσα στην απελπισία μου χρησιμοποίησα και το removal tool-ματαια φυσικά-και αφού ειχα στερέψει απο ιδέες στράφηκα στην εσχατη λύση του format.
Και καταλήγω:
Κατανοώ ότι είχα καποιο backdoor και dialer στον υπολογιστή μου.Το θέμα είναι, πώς μπορώ γενικώς να ανακαλύψω το όνομα ενός ιού όταν δεν μπορει να το ανακαλύψει το antivirus και εγώ την ίδια στιγμη διαθέτω ελάχιστες πληροφορίες για τις ενέργειες του ώστε να τον αντιμετωπίσω μόνος.Ακόμη και αν ξέρω τι συμβαίνει στο σύστημα ανα πάσα στιγμή,το να γνωρίζω τις ιδιαιτερότητες κάθε ιού ή να έχω απο ένα removal tool για το καθένα δεν ειναι μάλλον και τόσο πρακτικό...οπότε εδώ χρειάζομαι μια συμβουλή, άν είναι δυνατόν!
Ευχαριστώ πολυ και συγγνώμη αν σας ταλαιπωρησε το μεγεθος του post.
ΕΑΦΤΟΠΑ
(Ένας Ακόμη Φοιτητής Του ΟΠΑ)
Υ.Γ:Υπάρχει περίπτωση να ήταν κάποιος νέος ίος, και εγώ ένα από τα πρώτα θύματα;
Καθώς επίσης και ο "established" για αυτά που ανταλλάσουν datagrams... H παράμετρος -a αυτό το σκοπό εξυπηρετεί.Ναι,αν γράψεις μόνο "netstat",τότε θα βγάλει μόνο αυτές που λες εσύ.