Вирусы (и антивирусы) → Вирус для «блондинок» Trojan.Click1.25237
Как показал опрос, проведённый среди пользователей Хабрахабра, только половина процента (!) (0,52%) опрошенных пользователей борются с новыми вирусами, отправляя их в техподдержку. Примерно треть лечит «фирменным антивирусом» и почти столько же — бесплатным или пытаются удалить самостоятельно.
Далее рассказ, как боролись с вирусом для «блондинок».

(p.s. Осталось 15 голосов за топик, чтобы получить инвайт на Хабр для хорошего человека. Или 65 голосов в карму, но это менее вероятно)
Далее рассказ, как боролись с вирусом для «блондинок».

(p.s. Осталось 15 голосов за топик, чтобы получить инвайт на Хабр для хорошего человека. Или 65 голосов в карму, но это менее вероятно)
Я пиарюсь → Поподписке.ру: привычный лицензионный софт через микроплатежи
Многие из нас (включая меня) недолюбливают обычный лицензионный софт. Потому что он дорог. Во всяком случае, он, как правило, дороже для физлица, чем должен быть по нашему первому ощущению, не так ли? А почему такой софт дорог? Потому что в нашей стране мало кто его покупает, так что цена – лишь следствие закона спроса и предложения. Можно ли разорвать этот порочный круг и сделать так, чтобы лицензионный софт был одинаково комфортным и для покупателя, и для разработчика? Шесть месяцев назад несколько отчаянных парней, в прошлом — выпускники МГУ (МехМата, ВМиК) и факультета «К» МИФИ, успевшие получить опыт работы в крупных корпорациях, решили утвердительно ответить на этот вопрос. Они зарегистрировали компанию и начали реализовывать стартап, идея которого показалась им интересной. Они поставили себе весьма амбициозную цель: изменить рынок российского лицензионного ПО в лучшую сторону.
Я негодую → DRWEB — обновление базы вирусов
Вчера (позор на мою голову) таки словил какой-то вирус блокиратор. Правда он был совсем добрый — всего лишь показывал порнуху в середине экрана и блокировал диспетчер задач.
Перезагружаюсь в безопасный режим, запускаю свежий cureit (времени искать вручную не было), ухожу праздновать ДР к другу. Dr.WEB ни чего не нашел. Запускаю regedit и в
нахожу
Удаляю запись в реесте, перезагружаюсь, качаю еще раз свежий cureit, тыкаю его мордой в этот файл — чисто, 0 вредоносных объектов. Даю касперскому через сайт проверить — обнаруживает там вредоносное ПО.
Решил сделать доброе дело — отправить файлик с вирусом через страничку https://vms.drweb.com/sendvirus/. Для отслеживания за процессом вписал свою почту.
Перезагружаюсь в безопасный режим, запускаю свежий cureit (времени искать вручную не было), ухожу праздновать ДР к другу. Dr.WEB ни чего не нашел. Запускаю regedit и в
hklm\software\microsoft\windows\currentversion\run нахожу
c:\program files\plugin.exeУдаляю запись в реесте, перезагружаюсь, качаю еще раз свежий cureit, тыкаю его мордой в этот файл — чисто, 0 вредоносных объектов. Даю касперскому через сайт проверить — обнаруживает там вредоносное ПО.
Решил сделать доброе дело — отправить файлик с вирусом через страничку https://vms.drweb.com/sendvirus/. Для отслеживания за процессом вписал свою почту.
Вирусы (и антивирусы) → Не забывайте про ReadyBoost-флешки
История произошла не со мной, но при мне — в буквальном смысле, в соседней комнате. Публикуется с позволения виновника/главного участника/а также главного пострадавшего.
Ситуация проста до не хочу. Скачанный с ThePirateBay'я plug-in для Photoshop'а. Далее по цепочке — инъекция даже не при запуске, а просто при отображении exe-файла установщика в Проводнике Windows Seven. AVG Internet Security смог только лишь промямлить: «Сударь, в системном процессе троян!» Точнее, два трояна: Win32/Virut и Win32/Heur. Сработали они оба на славу: инфицированы все exe-шники в Windows, Program Files. В том числе, taskmgr.exe и explorer.exe. При следующем запуске, система отказывается стартовать explorer, как результат — отсутствующий рабочий стол.
Вирусы (и антивирусы) → Drweb: аттракцион неслыханной щедрости продолжается!
Раздача годовых лицензий от Drweb о которой я писал тут
habrahabr.ru/blogs/virus/66581/
возобновилась!
habrahabr.ru/blogs/virus/66581/
возобновилась!
Вирусы (и антивирусы) → DrWeb Security Space 5 и Mozilla Thunderbird
Здравствуйте.
Я являюсь администратором корпоративной почтовой системы, в которой, помимо нашей, хранится ещё почта некоторых наших клиентов. В один отвратительный день некоторые пользователи начали начали жаловаться мне, что вложения к ним приходят битые.
Я являюсь администратором корпоративной почтовой системы, в которой, помимо нашей, хранится ещё почта некоторых наших клиентов. В один отвратительный день некоторые пользователи начали начали жаловаться мне, что вложения к ним приходят битые.
Вирусы (и антивирусы) → Получи бесплатно лицензию на Dr.Web сроком на 1 год
У китайских товарищей акция — раздача серийников Dr.Web сроком на 1 год:
www.drweb.com.cn/other/frdrweb.aspx
Кто не очень дружит с китайским (как и я), воспользуйтесь переводчиком:
translate.google.com/translate
получаем серийник на почту, регистрируем его:
products.drweb.com/register/
и получаем ключ сроком на 1 год.
Ключ подходит к Dr.Web Security Space и к Антивирус Dr.Web для Windows
работающие модули: DrWeb386,DrWebWCL,DrWebGUI,SpIDerMe,SpIDerXP,SpIDerMailHome,Update,Scheduler,TheBatPlugin,DrWebWinMobile
отключенные модули: MailServer, FileServer, InetGateway, SpamFilter, LotusSpamFilter
Учтите, что китайцы выдают 1 серийник на 1 IP адрес.
www.drweb.com.cn/other/frdrweb.aspx
Кто не очень дружит с китайским (как и я), воспользуйтесь переводчиком:
translate.google.com/translate
получаем серийник на почту, регистрируем его:
products.drweb.com/register/
и получаем ключ сроком на 1 год.
Ключ подходит к Dr.Web Security Space и к Антивирус Dr.Web для Windows
работающие модули: DrWeb386,DrWebWCL,DrWebGUI,SpIDerMe,SpIDerXP,SpIDerMailHome,Update,Scheduler,TheBatPlugin,DrWebWinMobile
отключенные модули: MailServer, FileServer, InetGateway, SpamFilter, LotusSpamFilter
Учтите, что китайцы выдают 1 серийник на 1 IP адрес.
Персональные блоги → Внедрение Dr.Web Av-Desk
Сначала я в двух словах расскажу вам что это вообще такое, а потом буду просить помощи.
В двух словах процесс внедрения выглядит так:
— провайдер ставит у себя av-desk сервер
— с помощью консоли администратора добавляется юзер с уникальным ID (321a6efe–d11d–b211–8186–980e393f8ac3, например)
— юзеру выдается ссылка вида http://сервер/блаблабла?id=321a6efe–d11d–b211–8186–980e393f8ac3
— по ссылке он скачивает уникальный дистрибутив антивируса и ставит его себе на компьютер
Ясное дело антивирус платный.
И проблема собственно в том, что у него нет биллинга, но управлять им можно через xml api.
А теперь внимание вопрос: «где взять такой биллинг который умеет управлять чем–то через xml api и желательно на php+mysql?»
PS: техподдержка ничего полезного сказать не может.
Dr.Web AV-Desk – это интернет-сервис для предоставления комплекса услуг по информационной защите ПК от вирусов и спама неограниченному числу подписчиков.
Dr.Web AV-Desk – это программное обеспечение, позволяющее централизованно управлять процессом предоставления таких услуг.
В двух словах процесс внедрения выглядит так:
— провайдер ставит у себя av-desk сервер
— с помощью консоли администратора добавляется юзер с уникальным ID (321a6efe–d11d–b211–8186–980e393f8ac3, например)
— юзеру выдается ссылка вида http://сервер/блаблабла?id=321a6efe–d11d–b211–8186–980e393f8ac3
— по ссылке он скачивает уникальный дистрибутив антивируса и ставит его себе на компьютер
Ясное дело антивирус платный.
И проблема собственно в том, что у него нет биллинга, но управлять им можно через xml api.
А теперь внимание вопрос: «где взять такой биллинг который умеет управлять чем–то через xml api и желательно на php+mysql?»
PS: техподдержка ничего полезного сказать не может.