Mail.ru -- сам вирус

Недавно обнаружил, что нечто, что маскируется под почтовый сервис -- mail.ru -- сам либо является вирусом (видимо, какой-то разновидностью трояна, рассылающего и оставляющего cookies), либо помогает его активно распространять.


Локальный компьютер, НЕ СОЕДИНЁННЫЙ с интернетом отказался грузиться -- пока я его не убрал полностью. До этого поведение было весьма странное -- во всех браузерах (а у меня их много!) появился "тулбар", изменилась домашняя страница (была моего собственного сайта, стала их) и пр.


На чистку уходит большое время.

Делается это так:

/*1*/
1/ в Registry (Start/Run/regedit) нужно найти все случаи mail.ru
2/ в Registry (Start/Run/regedit) нужно найти все случаи mailru
3/ в Registry (Start/Run/regedit) нужно найти все случаи sputnik
-- и все их удалить вручную.

Потом на partition (диске) c:\ с помощью любого поисковика найти все директории ("фолдеры") и файлы, в название которых входят эти же слова

NB: когда ищете, не забудьте искать и в c:\Documents and Settings\, и в c:\Program Files\

Всех их нужно удалить.
/*2*/
В Сервисах (Control Panel/Administrative ../services/ найти guard.mail.ru и удалить.

/*3*/
В msconfig удалить guard.mail.ru или mail.ru

/*4*/
С рабочего стола убрать иконку "поиск в интернете"

Вроде бы всё описал.

Удачи.

0

Сообщение от inwhite Кто вам мешает просто отправить файл на проверку, как пример? Непонимая, о чем речь!

так многие думают ровно до того момента пока не словят какой неть криптостойкий шифровальщик, не обязательно даже скачивать, достаточно зайти на какой неть скомпрометированный ресурс.

0

Из всего антивирусного ПО у меня есть Авира, Спайбот и AVZ.
Последней пользовался буквально на днях - выявил 4 опасности из фотошопа и то это не вредоносное ПО, а незнакомые расширения файлов программы. До этого проверял в апреле. За это время лишь Спайбот был включен, но ни разу он не обнаружил опасности. Авира лишь установлена, даже в автозагрузке отключена, хотя регулярно обновляю.
На флешке, с работы, приносил трояна с червяком в .ini, но не сработал он у меня - просто и нагло удалил его вручную. А вот как я его нашел - промолчу, но не антивирус. На работе на каждом компе по антивируснику, да еще и не по одному, но вредоносное ПО распространяется с моментальной скоростью.
Подскажите мне антивирусное ПО, которое вычищает System Volume Information от вредоносного ПО. Я умолчу, что и как там скапливается и как влияет на производительность системы.
Я говорю про OS Windows.
Если уж имеется такой панический страх

Сообщение от Katharsis не обязательно даже скачивать, достаточно зайти на какой неть скомпрометированный ресурс.

Установите что либо из Linux-систем. Не на столько уж они и сложны в освоении и настройках.
Katharsis, ссылку в личку на подобное, без обид и претензий. Готов пожертвовать буком.

P.S. обыватели, учите реестр, хотя бы секции RUN и RUNONCE, Drivers и Drivers 32

0

inwhite, вы темой не ошиблись? Здесь обсуждается вопрос Mail.ru -- сам вирус

Меряться пиписьками кто круче знает реестр windows это не сюда.

Сообщение от inwhite На работе на каждом компе по антивируснику, да еще и не по одному, но вредоносное ПО распространяется с моментальной скоростью.

Не завидую вашим юзерам, если у них такой админ. Вы про обновления системы и ПО, политики, управление доступом, фаерволы, ipsec - хотя бы что то слышали? Тогда этого бы у вас не было.

Сообщение от inwhite Установите что либо из Linux-систем.

это мне предложение? а для чего? помимо винды freebsd юзаю, а linux как то не очень мне, ну это личное.

Сообщение от inwhite Подскажите мне антивирусное ПО, которое вычищает System Volume Information от вредоносного ПО

если авз юзаете, вот так - не?

Сообщение от inwhite ссылку в личку на подобное, без обид и претензий. Готов пожертвовать буком.

не держу, по опыту пользователей - заражаются переходя по ссылкам, которые хранят в закладках. 1-2 дня, потом сайт вычищается, а ущерб остается. некоторые шифровальщики на сегодняшний день расшифровать не возможно. Если есть антивирь - он хотя бы вякнет (иногда чел думает что сайт проверен, поэтому тревога ложная и гасит антивирь)

на этом оффтоп заканчиваем, если есть желание обсуждать данный вопрос - добро пожаловать в раздел Софт для windows: антивирусы и фаерволы

3

Сообщение от Katharsis Здесь обсуждается вопрос Mail.ru -- сам вирус

ИМХО БРЕД, а не вирус!

Сообщение от alexrosen изменилась домашняя страница (была моего собственного сайта, стала их)

А про джаваскрипт Вы что знаете?

Сообщение от alexrosen видимо, какой-то разновидностью трояна, рассылающего и оставляющего cookies

Хочу увидеть наглядно, как это сделать, так как не достаточно хорошо знаю PHP&JavaScript
Да и кто мешает просто отключить куки и джаву?

Сообщение от alexrosen До этого поведение было весьма странное -- во всех браузерах (а у меня их много!) появился "тулбар"

Сообщение от alexrosen Двойной клик на файл НЕМЕДЛЕННО, безо всяких предупреждений начал инсталляцию — которую я НЕМЕДЛЕННО прервал. Когда комп перезагрузился, он был заражён этой дрянью (см. описанное другим юзером выше).

Метод научного тыка! Что хотел получить автор, если даже не задумался, что устанавливает?
Удаление проще некуда!
Спутник через удаление программ исчезает.
Панель управления - Администрирование - Службы - Ищем мешающую программу - Останавливаем - Отключаем автозапуск
Удаляем папку маил.ру
Линки... Ну поищите, покликайте на работоспособность, может еще что-то установите случайно
А теперь вопрос: что даст запись в реестре на данную, удаленную уже программу?

0

inwhite, вы доиграетесь, если не Katharsis так я поумерю ваш пыл. Сказано ясно -

Сообщение от Katharsis на этом оффтоп заканчиваем,

1

inwhite, тему обсуждайте, но пыл поумерьте. Не провоцируйте разборки

1

Имхо майл как и яндекс гадят в системе по полной (конкуренция). Но если устанавливать какое-либо ПО и везде жать ОК, то не только майл с яндексам будут, тут и яхо и гугул могут появиться.

Сообщение от inwhite А про джаваскрипт Вы что знаете?

Много знаю, но майлы, яндексы и т.п. ставяться в большинстве случаев из экзешников, сам ява-скрипт ни чего в системе не устанавливает, другое дело, что при помощи его, на ПК жертвы может вредонос скачаться и далее распоковаться, а далее....

0

Сообщение от Persk сам ява-скрипт ни чего в системе не устанавливает

Начальную, домашнюю страницы...

Сообщение от Persk на ПК жертвы может вредонос скачаться и далее распоковаться, а далее....

На счет скачаться - факт. Установиться - ЗАЧЕМ ЕГО УСТАНАВЛИВАТЬ? Достаточно однократно запустить, например в ini команду на него прописать...
Примерно таков его путь

0

Сообщение от inwhite Начальную, домашнюю страницы...

Ну тут, да, для запущенного браузера и возможно, особенно для IE, как быть если у юзера несколько разных браузеров и все сменили страничку одновременно, будучи не запущенными? Не хилый ява-скрипт, больше напоминает экзешник, сидящий в автозагрузке пользователя.

0

недавно поставила себе мыло агента со всеми вытикающими и тут же какой то хост файл нарисовался... причем ни авира ни адванс его не чистили, вира просто блокировала, а уж потом мыло само какую то хрень обнаружело и маяковало то и дело... короче, послушала Вас тут всех и удалила все к черту))) и ни че... ни хостов, ни еще хрен знает чего))) так что майл о катором тут так много спорят еще та хрень...

0

Ребят, всё конечно классно - надо тыкать, не надо тыкать, смотрите не смотрите...
3 страницы прочитал но так и не понял как удалить этот хренов мэйл с автозапуска хрома((( почистил реест, удалил все папки и кэш как написано и один фиг эта хрень на месте, может кто из вас "о величайшие и мудрейшые" сказать как всё же избавиться от этой хрени?

0

через установку и удаление программ снести. это хоть и не вирус, но крайне назойливая и неприятная вещь.
в браузерах - поправить настройки вручную и проверить расширения - может в них что. потом почистить кэш и куки

0

в файле hosts пиши:
mail.ru 127.0.0.1

досвидания трафик!))))

0

Katharsis

Не помогает, сменил стартовую стр. в настройках хрома, даже с реестра вычистил всё связанное с мэйлом и спутником как указано в топике сверху, один фиг при загрузке хрома сверху строка поиска от мэйл.ру и не как тул бар =(
А что такое "проверить расширения"?

0

в настройках - дополнения к браузеру. ищите все в самом браузере, в реестре этих данных нет

0

спасибо убил!

0

эта дрянь мягко говоря уже надоела. устанавливается сам без спроса. сидел смотрел фильм. закрываю окно смотрю у меня на рабочем столе висят ярлыки мэйла. искал блокираторы. ничего не нашел.

0

На хабре много обсуждений по теме, включая ответные пояснения самой mail.ru

Последний, по времени, топик: Новый троян с валидной цифровой подписью LLC Mail.Ru маскируется под обновления популярных программ

0

Это безобразие меня тоже достало! Не успеваешь уследить когда это га… загружается! А потом – чисть, ручками! Я переустанавливаю браузер и удаляю проги Mail.

Сообщение от Юрочек переустанавливаю броузер

Это лишнее. Достаточно почистить реестр и удалить с диска все, что понаставилось.

0