Дорогие читатели,
администрация сайта приносит Вам свои извинения за то, что длительный период информация на SecuRRity.Ru не была обновлена. Сложившаяся ситуация была обусловлена целым рядом, более или менее приятных событий. Надеюсь, что некоторые из них (речь идёт о „менее приятных”) никогда не будут повторяться.

Что касается работы и функциональности сайта, хочу сообщить что были внесены некоторые изменения с целью оптимизации работы сайта, онлайн сервисов URL Analysis и WhoiZ; страница со статистикой сайта, информера для сайта и другие.

Также, был добавлен новый информационный блок „Настройки страницы”, который содержит специальные кнопки, с помощью которых Вы можете изменить расположение всех информационных блоков по горизонтали, а также настраивать яркость и размер шрифта. Нажмите на ссылку помощь в этом блоке чтобы получить дополнительную информацию.

Для того чтобы сделать поиск по сайту более удобным и простым — для осуществления поиска Вы можете использовать следующею простую конструкцию:

Текст видео-урока:
Чтобы проверить текущее состояние защиты, нажмите на одноименную кнопку в главном пользовательском меню. В основном окне приложения появятся краткие сведения о статусе работы антивируса ESET NOD32. Если данный модуль приложения настроен и работает правильно, в заголовке центральной части окна будет отображена зеленая галочка. Тогда как красный восклицательный знак или оранжевая уведомляющая отметка, напротив, будут сигнализировать о тех или иных сбоях в работе. При этом чуть ниже вы найдете более детальное описание возникшей проблемы, а также предложение возможного варианта ее решения.

При отсутствии в представленном списке потенциальных проблем и способов их решения конкретно вашего случая, нажмите на кнопку «Справка и поддержка» с целью поиска информации в справочном разделе и базе данных. Если и это действие не привело к устранению неисправности, вы также можете отправить запрос в службу технической поддержки ESET. Специалисты компании оперативно и доступно ответят на все ваши вопросы и посоветуют наилучший способ решения проблемы.

Для полной защиты компьютера от вирусов и вредоносных программ очень важно обновлять базу данных вирусных сигнатур и все компоненты приложения. Для перехода к соответствующему разделу в главном меню нажмите на кнопку «Обновление», после чего в центральной части окна нажмите на ссылку «Обновить базу данных вирусных сигнатур». Если на компьютере уже установлены все необходимые антивирусные обновления, чуть ниже под этой ссылкой будет выводиться уведомление о том, что установка обновлений не требуется. При выборе опции «Настройка имени пользователя и пароля» появляется диалоговое окно, в котором находятся поля для ввода имени пользователя и пароля, полученных при покупке полной лицензии на использование антивируса.

Для настройки дополнительных опций обновления необходимо первоначально открыть окно расширенной настройки параметров антивируса нажатием на клавишу F5. В меню слева выберите пункт «Обновление». В центральной части в поле «Сервер обновлений» должна быть выбрана опция «Выбирать автоматически». Для настройки дополнительных опций обновления, таких как режим обновления, доступ к прокси-серверу и подключение к обновлениям на локальном сервере, нажмите кнопку «Настройка».

Описание:
Trojan.Wincod - отображает разные сообщении и изменяет настройки, подставляя под угрозу инфицированный компьютер.

Тип вредоносной программы:
троян

ОС подверженные заражению:
Windows XP, Windows Vista, Windows Server 2003, Windows 2000

Уровень опасности:
низкий

Размер:
57,344 байт

Технические детали:
При запуске, создает файлы:
▪ %ProgramFiles%\MediaSystem\1.gif
▪ %ProgramFiles%\MediaSystem\wall.html
▪ %ProgramFiles%\MediaSystem\wmptray.exe

Создает следующую запись реестра, для того чтобы запускатся автоматически при старте Windows:
▪ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\"WmpTray" = "[ПУТЬ К ТРОЯНУ]"

Затем он создает запись реестра, которая открывает веб страницу, при попытке запускать диспетчер задач:
▪ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\"Debugger" = "http://wincodecpro.com/purchase.php?id=2"

Для того чтобы считать сколько раз был выполнен троян, он создает следующую запись реестра:
▪ HKEY_LOCAL_MACHINE\SOFTWARE\GenericMultiMedia\WinCoDecPRO\"countr" = "[ЧИСЛО]"

Далее он создает следующие подразделы реестра:
▪ HKEY_LOCAL_MACHINE\SOFTWARE\GenericMultiMedia
▪ HKEY_LOCAL_MACHINE\SOFTWARE\GenericMultiMedia\WinCoDecPRO

Маленькая программа с помощью которой возможно восстановить право на запуск Диспетчер Задач и Редактирование Реестра.

Не секрет что половина вирусов, первым делом отключают диспетчер задач и реестр.

Чтобы избавится от проблем вам нужно прежде всего:
#1 Отключить функцию "Восстановление системы"
#2 Полностью проверить систему антивирусом с обновлённой базой сигнатур
#3 Удалить все ключи реестра, созданные вредоносной программой; восстановить изменённые настройки (использовать regedit.exe)