Сперли WMID

AVZ отнюдь не игрушка, а вполне заслуживающая внимание программа...Только ещё надо понимать, что она показывает а что нет :)

Железный фаирволл? да ему по барабану, кто именно, троян или браузер, полезли по 80му порту :)

др.веб смотрит на сигнатуры, и незнакомую сигнатуру он пропустит, потому что не знает её.

Евристика? да ну, неужели она работает?

Агнитум только в режиме обучения скажет, мол так и так, тут програмка в инет собралась сходить, а в остальных случаях что он сделает? тоже самое с комодо...

P.S. Я, как сисадмин, являюсь параноиком...

Rimlyanin, А кто сказал что пароли уходят по 80 порту, статистика показывает обратное, что пинч знаменитый очень сильно распространён у школьников отсылает данные отнюдь не по 80 порту, а единственный паблик http гейт пинча можно и прикрыть настройками firewall :) Если вас захотят сломать профи они вас сломают, хоть дважды под линуксом сидите. От массовых епидемий лекарство простое:

1)Не ломать софт или использовать серийные номера (если уж совсем невтерпёж)

2)Не использовать IE его клонов и оперу

3)В firefox поставить плагин Noscript

4)Установить Firewall (посути неважно какой, тут на вкус и цвет)+ drweb + регулярно обновлять базы и сканировать пк

5) Купить статический ip или vpn (это лучше) и ходить по интернету только через VPN.

Правила несложные выполнить их весьма просто и не очень дорого, простой человек устроен так: пока гром не грянет он не думает о своей безопасности.

Всё имхо основанное на немаленьком опыте.

будьте любезны или сюда или в личку, этот http и стандартный порт)))

LEOnidUKG, Сюда по правилам нельзя, меня ещё обвинят во всём ужасном, отправлю вам в аську если вы не против, только авторизуйте плиз 701733.

Насколько я знаю, такую приставку касперские дают не вирусам, а прогам типа адваре, всякого рода хакер-утилитам и т.д. Что собственно и указано, как я понимаю, в названии "вируса":

И второй вопрос, мне не совсем понятно, как воры могли зайти в кипер без файла ключей? Или потерпевшие хранили файл на компе?

Я одно время заинтересовался скоростью попадения новых (криптованых) версий вирусов в базу антивирусов. Так вот, при аккуратном подходе новые сигнатуры попадают в базу за неделю-две. Всё это время вирус может творить что хочет.

Касательно эвристики (того же докторвеба) - если бы она была достаточно хорошей, то антивирусные базы не содержали бы таких огромных списков модификаций одного и того же вируса:

http://info.drweb.com/search/?q=ldpinch&submit=+Search+&searchin=virlib

Так что определение антивирусом решается банальным криптованием и проверкой на последней версии базы.

Именно :( На компе.

Ну тут даже сказать нечего. Только банальное "это будет жестким, но всё же уроком на будущее". :)

А так-то, как рекомендует ВМ нужно не только на сменном носителе хранить, но и как-то обозвать другому, типа kniga.dat или чего-то помудрёнее.

Ну и от себя я думаю наиболее правильно хранить на недоступном для записи носителе (например, CD или DVD, не думаю, что кто-то будет миниНеро встраивать в трояна, хотя технологии быстро развиваются:) ). На недоступном, это чтобы троян переслав ключи не вписал в файл ключей какие-то "левые" данные, тем самым, не давая пользователю войти в кипер.

Понравился совет с дропом мыла для активации (разумеется мыло на своём серваке): понадобилось - создали и переслали код активации, а всё остлаьное время даже ломать нечего.

Ну и конечно, файер в режиме блокирования неизвестного большой гуд. Кстати, раньше замечал, что некоторые программки в режиме обучения получали доступ к инету автоматически у оутпоста, а в режиме блокировки не получали. Сейчас только в режиме блокировки и проблем не замечаю, антивирус ежедневно раза по 2-3 обновляю, файер просто ежедневно, ну и так мониторинг файлов самописной программкой и глазами всего остального...

Ввели бы пины...

с.м: http://forum.webmoney.ru/Default.aspx?g=posts&t=8159

Отпишитесь там кого волнует данная тема)