Помогите написать антивирус для конкретного вируса

[Utkin]

Кроме авторанов и рециклеров есть вирусы, которые запускаются от клика мышки по логическому диску и даже при переходе в консоле.

Не верю. Кликая по логическому диску Вы запускаете авторан. Про переходе в консоле Вы явно загнули. Значит бяка уже висит где-то в процессах и развлекается с Вами.

А там полноценных (платных) антивирусов нет.

Никогда бы не подумал, что полноценность антивируса определяется его платностью. Есть AVG к примеру, пробовали? Я даже уверен в обратном - платность антивируса признак его ущербности.

Потом стали приносить рециклер.

Там тот же авторан и стоит.

[chipside]

Сообщение от Utkin

Не верю. Кликая по логическому диску Вы запускаете авторан. Про переходе в консоле Вы явно загнули. Значит бяка уже висит где-то в процессах и развлекается с Вами.
Никогда бы не подумал, что полноценность антивируса определяется его платностью. Есть AVG к примеру, пробовали? Я даже уверен в обратном - платность антивируса признак его ущербности.
Там тот же авторан и стоит.

AVG для таких компов слишком тяжёлый и по моей практике он малоэффективен.
Любой ini файл заменит авторан, на сколько я понял эту винду.

Можете верить или не верить - это религия.
Я говорю о фактах.
Такие вирусы есть. С ними я бился.
Сюда их показывать не буду - статья.

[Fainder]

Это не религиозный форум. Факты не предъявлены, а знания и опыт подсказывают нам, что подобное невозможно пока не доказано обратное, поэтому либо образец в студию, либо больше не говорите о подобном

[Utkin]

AVG для таких компов слишком тяжёлый и по моей практике он малоэффективен.

Пупец, а Каспер не жрет ресурсов? Да он тяжелей гораздо. Нет, я конечно за свободу вероисповедания - хотите Касперского Ваше дело, но Вы явно не объективны.

Можете верить или не верить - это религия.
Я говорю о фактах.

Вы говорите об иллюзиях, которые возникают от недостатка информации. Вирус может получить управление с внешнего носителя либо если будет запущен напрямую либо через запуск авторана. Третьего не дано. Никаких мифических пассов не перенесут его на компьютер.

[chipside]

Ваше неведение и самоуверенность меня настараживает.
Вирус на работе уничтожен триалом касперского, который почти ничего не хавает, в отличии от полной версии. Так как почти ничего не делает.
Как только снова появится вирус, я выложу скриншоты того, что он делает.
Тело вируса и даже дизасемблерный код не буду распространять во избежании
обучения вирьмейкеров, которые могут читать этот форум.
Никаких autorun.inf.
Там был некий ini файл. А это нужно перепахивать уже explorer.exe и mount,
чтобы отключить его воспроизводство, что противоречит лицензии мс.

[Utkin]

Ваше неведение и самоуверенность меня настараживает.

Потому что я жду фактов. Дайте запароленный архив.

Тело вируса и даже дизасемблерный код не буду распространять во избежании обучения вирьмейкеров, которые могут читать этот форум.

Это просто смешно.

[Kix.IV]

Сообщение от chipside

Тело вируса и даже дизасемблерный код не буду распространять во избежании
обучения вирьмейкеров, которые могут читать этот форум.

А может по почте отправите? Или боитесь, что злобные хацкеры перехватят этот новый мега вирус?

[chipside]

Хотите по почте?
Давайте мыл.
Но я Вас предупреждаю о последствиях воспроизводства такого деструктива.
Возможно он внедряется в mspaint.exe.
Так что после "полной очистки" триалом касперского (антивирусной утилитой) рекомендую
на всякий заменить и этот файл с рабочей (незаражённой) винды.

[Fainder]

Зачем почта? Сожмите архивом с паролем, положите на какой-нибудь файл-хостинг и дайте ссылку и пароль на архив. Хотелось бы взглянуть на невозможное. Пароль от архива можете выслать в ЛС

Так что после "полной очистки" триалом касперского (антивирусной утилитой) рекомендую
на всякий заменить и этот файл с рабочей (незаражённой) винды.

Виртуальные машины никто не отменял

[chipside]

Большинство хостеров (нормальных) постоянно сканируют (нормальными) антивирусами контент, а я не хочу прослыть вирьмейкером, которых презираю,
так что смелей, создавайте новые почтовые ящики, если боитись,
что "хакеры" увидят ваши старые и ломанут, выкладывайте, а я в ВС отправлю.
Почему в ВС, возможно, спростите Вы?
Хочется посмотреть что эта гадина сделает под вайном,
пока времени нет, но в субботу я лично посмотрю на это зрелище.
И вообще, я тему создал вовсе не из-за религиозных споров,
так как знаю, что и в Линуксе не мало дыр, мне реально захотелось написать
стоющую программу, но похоже я скоро уволюсь, так как начальник достал,
так что буду писать её под вайном на старом бесплатном борланде.