Вирусы бывают разные: опасные да безобразные

[ericbek]

В общем случилось вот что. После как ученики какой-то гимназии побаловались с компом,
перестали открываться документы написанные в Microsoft Word из состава Office 2000.
Проверил комп на наличие вирусов (Norton AntiVirus Professional 10.0.0.109) и обнаружил следующих микробов:
HTML.Redlof.A, и W97M.SMAC.D. Затем перепроверил DoctorWeb 4.30а.
А теперь вопрос. Что произошло? Как вылечить конвертирование *.DOC в *.EXE?
З.Ы. Имена файлов стали такими - название файла.EXE.

[Spike]

Лечить надо. Все компы. Разными антивирусами.

[dAnIK SeNT]

2Spike
неа. надо развернуть один раз full-scale корпоративную антивирусную защиту.
от серьёзного производителя. и забыть о вопросе навсегда.

[Spike]

2dAnIK SeNT
Например?
У меня на работе Eset - Нортон то бишь. Сетевой. Не особо эффективный, правда. Подходит под "full-scale корпоративную антивирусную защиту. от серьёзного производителя"?

[dAnIK SeNT]

2Spike
Здесь не тема, в принципе. Но у меня есть, что сказать <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo-->
Ты новую темку открой. Ну, или в аську стучись...

2ericbek
Попробуй TrendMicro SystemClean с последнии вирусными шаблонами и (обязательно!) Damage Cleanup. Качать на www.trendmicro.com в Download Center'е:
<a href='http://www.trendmicro.com/download/dcs.asp' target='_blank'>http://www.trendmicro.com/download/dcs.asp</a> - Damage Cleanup Template - там выкачиваешь Sysclean Package.
<a href='http://www.trendmicro.com/download/pattern.asp' target='_blank'>http://www.trendmicro.com/download/pattern.asp</a> - Virus Patterns - там качаешь lst###.zip, распаковываешь в одну папку с sysclean.com, запускаешь sysclean.com.
Куришь бамбук.
Всё это лучше всего делать из сейфмода.

[ericbek]

2Spike
Приму к сведению. Хотя, как ты думаешь, сможет ли какой-нить антивирь вылечить подобное?
2dAnIK SeNT
Спасибо, TrendMicro SystemClean не нашёл, но скачиваю Damage Cleanup Template вместе с lpt506.zip.
2ALL
Всем желающим могу выслать копию такого *.DOC файла с расширением *.EXE/

[dAnIK SeNT]

2ericbek
Блин, она на той же странице, что Damage Cleanup Template <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo-->
Там же написано, мол, кастомерс - хере, а некастомерс - хере <!--emo&:)-->[img]style_emoticons/<#EMO_DIR#>/smile.gif[/img]<!--endemo-->
А Damage Cleanup Template ты использовать не сможешь, если у тебя нет уже установленного полноценного продукта Trend Micro.

If you are not a Trend Micro customer please download the following file:
<a href='http://www.trendmicro.com/ftp/products/tsc/sysclean.com' target='_blank'>Sysclean Package</a> 2.7MB

Ынжой.

[ericbek]

22dAnIK SeNT
Если ты имел ввиду это, то я скачал. Правда чуть дальше места:
<a href='http://uk.trendmicro-europe.com/file_downloads/common/tsc/sysclean.com' target='_blank'>http://uk.trendmicro-europe.com/file_downl...sc/sysclean.com</a>
(If you are not a Trend Micro customer please download the following file. Sysclean Package 2.7MB
MD5 checksum: 102B1A594E783330B9FF6DC0C9D99A1C).
Ну сенькс!

[Spike]

<!--QuoteBegin-ericbek+Mar 22 2005, 23:44--><div class='quotetop'>QUOTE(ericbek @ Mar 22 2005, 23:44)</div><div class='quotemain'><!--QuoteEBegin-->Приму к сведению. Хотя, как ты думаешь, сможет ли какой-нить антивирь вылечить подобное?
[right][snapback]169073[/snapback][/right]
<!--QuoteEnd--></div><!--QuoteEEnd-->
Должен, они этим деньги зарабатывают =)

[ericbek]

2Spike<!--QuoteBegin-Spike+Mar 23 2005, 07:38--><div class='quotetop'>QUOTE(Spike @ Mar 23 2005, 07:38)</div><div class='quotemain'><!--QuoteEBegin-->Должен, они этим деньги зарабатывают =) [right][snapback]169110[/snapback][/right]<!--QuoteEnd--></div><!--QuoteEEnd-->
И ты прав. Обновил базу Доктора Айболита и все микробы подохли как мухи на морозе. Жаль, только уважаемый мной Нортон 2005 не смог это вылечить так же как и NOD32 2.000.9, Stocona и Trend Micro Damage Cleanup Engine.