Вопросы и Ответы / Software /  ?

  Вопрос от посетителя:  

Проник троянец "intrusion.win.mssql.worm.helkern" и теперь атакует до 7-10 раз в день с разных ай-пи адресов. Каспер 5.3 уже притомился выводить сообщение об атаках. На каком-то техническом сайте была информация, что если один раз комп был заражен, то вирус посылается снова. Если защита хорошая, он возвращается к своему владельцу, дорабатывается и посылается вновь. Что теперь делать?

  Ответы:  

  Роман Гураль:
Проверьте комп Касперским и удалите вирус. Поставьте Agnitum Outpost Firewall 3.51 (www.agnitum.com).

  Alexeyslav:
Внешняя атака никак не связана с наличием троянца на компе. Просто где-то, кто-то узнал твой IP адрес и забрасывает тебя троянцем, если Касперский оповещает об отражении атаки, значит все нормально. Чтобы не раздражало - просто отключи оповещение и все, ведь по сути, если он сообщает - значит отразил и волноваться не о чем (кроме лишнего траффика), а на нового троянца он все равно и не пикнет, стоит ли тогда отвлекаться? Насчет, отправляется владельцу... бред, ведь он даже не попадает на комп в случае хорошей защиты, т.е. со стороны владельца вируса это будет выглядеть так - послал тебе вирус, а ответа никакого. Насчет повторных заражений это тоже бред, если вирусы и рассылаются, то только в автоматическом режиме, даже не ждут ответа от машины на которую они шлются.

  Сергей:
Объект "intrusion.win.mssgl.worm.helkern" (я их называю альфа-вирусы) имеет природу рикошетить, например за стенкой твой сосед находясь в Интернете отбил бесёнка который рикошетом попадает к тебе с его IP адресом, и ты сидишь, гадаешь, что за чёртов IP адрес, когда этот IP адрес находиться в несколько шагах от тебя. Так что придавать значение IP адресу это равносильно научить поросёнка летать. Пройдет несколько минут прежде чем антивирус сообщит об атаке, всё это время гость шарит по полкам в твоём компьютере. Далее получая пинком под зад антивирусом гость уходит в Интернет с твоим IP адресом. Если хочешь скучать, ну, чтобы тебя не доставали, выходи в Интернет порожняком, то есть с чисто установленной системой, никаких лишних программ, никакой конфедициальной информации в твоей системе, в противном случае, тебя снова полюбят, и чем меньше система, тем меньше атак.

  DenisKa:
Там все подробно расписано: http://www.viruslist.com/ru/viruslist.html?id=1701882

Смотреть другие вопросы раздела FAQ Software >>

***