Вирус Win95.CIH(CNH) за 21 минуту!

[leka]

Кстати о законах рынка, IMHO 90% русских программистов мужали на халяве. [img:3e2d2636b2]http://www.privet.com/ubb/smile.gif[/img:3e2d2636b2] Теперь эти же программисты толкают микрософт [img:3e2d2636b2]http://www.privet.com/ubb/frown.gif[/img:3e2d2636b2]
Этому с.с. Билли сильно везет!


Я люблю мелкомягкие осы и не люблю их средства разработки.
Я люблю борланд!

[AlexR]

По просьбе Бориса, моё сочинение на тему "За что AlexR не любит NT" перенесено в раздел Прочее в одноимённую тему.


[Сообщение редактировано - AlexR (29-04-99).]

[Dizzy]

Я, конечно, извиняюсь за "поздний" ответ ... но просто не получилось раньше. А разговор как-то плавно и забавно перетек от обсуждения вирусов к "must ли m$ die ?" ...

Нам тут, кстати, тоже пришлось повоевать с "Чернобылем". Есть тут несколько не в меру активных юзеров, которые любят заниматься самодеятельностью ... Один такой установил себе (и на свою и нашу головы) какую-то последнюю версию Notron Utilities for Windows 95, причем с пиратского диска (других тут практически нет [img:58b87371e9]http://www.privet.com/ubb/smile.gif[/img:58b87371e9] ) Вот так он и подцепил эту дурь ... Правда, у нас уже была более-менее отработанная технология восстановления таких дисков - грузишься с дискеты и запускаешь нормальных ndd (мы использовали версию 9). Он после нескольких "наводящих" вопросов пытается восстановить таблицу разделов. Вот только у нас почему-то восстанавливалась только одна партиция - та, что была первой по порядку в partition table (не путать с "первой по порядку"). В принципе, если там всего 2 партиции, остальное мы доделывали "ручками" - diskedit'ом [img:58b87371e9]http://www.privet.com/ubb/smile.gif[/img:58b87371e9] Кое-что получалось ... Но тут сильно зависит от версии вируса - есть некоторые экземпляры, которые затирают насмерть первый мегабайт (или около - в принцмпе, неважно) на диске - в этом случае мы диск хоронили с почестями ... То есть - обычная процедура - fdisk+format+и т.д и т.п.
Насчет антивирусов для PC - это как дважды-два - конечно, нужно обязательно что-нибудь использовать ... Правда, осознаешь это не сразу - как только первый раз наступишь на такие грабли - только тогда и доходит [img:58b87371e9]http://www.privet.com/ubb/smile.gif[/img:58b87371e9]. Меня Бог миловал .... все, что у меня пропадало, пропадало большей частью по моей вине ... ну ... или по вине производителя hdd [img:58b87371e9]http://www.privet.com/ubb/smile.gif[/img:58b87371e9]

to leka:
Знаешь, у меня такое впечатление, что кое-что на твоем диске из первой партиции все-таки можно было бы спасти .. [img:58b87371e9]http://www.privet.com/ubb/smile.gif[/img:58b87371e9] И уж конечно, всякие хотмэйлы и так далее не есть панацея - они тоже имеют свойство падать ... и чаще, чем можно подумать сначала [img:58b87371e9]http://www.privet.com/ubb/smile.gif[/img:58b87371e9] А потом - какой-же у тебя privacy получится, если ты всю свою самую ценую информацию сплавишь в Инет ? [img:58b87371e9]http://www.privet.com/ubb/smile.gif[/img:58b87371e9]

D.

[sergeyk]

У нас собственно стоит Norton Antivirus со всеми live update с сайта. Работает нормально. Тот-же WIN95.CIH был отловлен и убит на паре компов (thanks to Auto-protect), правда у нас фирменный [img:17ee5ca1c5]http://www.privet.com/ubb/smile.gif[/img:17ee5ca1c5]

Предохраняйтесь и все будет путем [img:17ee5ca1c5]http://www.privet.com/ubb/smile.gif[/img:17ee5ca1c5]

[VM]

Всем привет !
Есть еще такой сайтик http://www.mcafee.com.
Там можно провериться на "спид" прямо в онлайне,
безплатно ! :-)

[Dmitriy]

Мы полностью восстановили всю информацию после Win95.CIH с помощью утилиты Tiramisu (Professional Data Recovery Tool http://www.recovery.de). [img:94984b1ff9]http://www.privet.com/ubb/wink.gif[/img:94984b1ff9] На халяву можно скачать отсюда http://www.zor.org/ucf/files/9811/full_releases_only/Tiramisu.All.Platforms.19.11.98.Keygen-UCF/ucftirn2.zip