Свежая зараза, теперь и в MBR

[arskvv]

Кажется ещё недавно спорили о возможности или невозможности низкоуровнего проникновения подобной заразы на жёсткий диск, я выл убеждён в нереальности подобного сценария, и вот - на тебе, уже такая зараза есть, вчера притащили.
Прописывается под семёркой в MBR и делает невозможной загрузку оси в безопасном режиме для отката системы.
Отличный образчик в мою коллекцию человеческой глупости, наивности и алчности, ну а я в очередной раз убеждаюсь, что без работы точно не останусь, что разработчики заткнув старые дыры в безопасности, создают новые, более изощрённые)))



Но не надо паниковать, а главное ни в коем случае не посылайте деньги 




1. Грузимся с установочного диска семёрки до экрана выбора установки.
2. Жмём Ctrl+F10, вызываем коммандную строку
3. Переходим в корень системного диска ( к примеру С:, ну это смотря на каком диске у вас система)
4. Вызываем BootRec с ключом FixMBR ( bootrec.exe /fixmbr )
5. Выходим (exit)

Вуаля!

Извлекаем загрузочный диск

Перегружаемся и больше на тот сайт не ходим)))

Comments

[user-v.livejournal.com]

а если ХР?

[arskvv.livejournal.com]

В ХР подобной пока не встречал, только обычные блокировщики, подменяющие оболочку

[alex-moskin.livejournal.com]

В XP грузимся в консоли восстановления и fixboot , fixmbr.

[arskvv.livejournal.com]

Это понятно, только пока ещё не попадалось)))

[alex-moskin.livejournal.com]

У меня прошлой осенью парочка таких была.

[arskvv.livejournal.com]

Именнно таких?
Может как тут, http://arskvv.livejournal.com/26111.html номера 2 и 3?
Очень похожи внешне

[alex-moskin.livejournal.com]

Нет, именно до загрузки винды появлялись. Помню ещё удивился, только включил комп, отвернулся, поворачиваюсь - а на экране уже оно!
Например http://forum.oszone.net/thread-207849.html в мае 11 года.

[egor35172.livejournal.com]

пару раз пользовался Касперским Resque disc при такой проблеме - легко и быстро помогает.)

[arskvv.livejournal.com]

Описание проблемы похоже, вот только решение "из другой оперы", как для обычного Shell-подменщика)))

[arskvv.livejournal.com]

Если опираться на мой скромный опыт, "Кашмарским" угробили больше систем, чем кувалдой, но это дело вкуса)))

[alex-moskin.livejournal.com]

ERD + Brain.dll + Hands.dll = успех в 100% случаев. Ещё дистрибутив желательно.

[ecilop1.livejournal.com]

спасибо, занесу в избранное, вдруг кому да приголится.

[dgps.livejournal.com]

Без работы ты точно не останешься, это факт.))

[arskvv.livejournal.com]

Точняк!
Но главное - хэндсы прямые, а брайны трезвые, можно конечно и в меру нетрезвые, но лучше не надо)))

[arskvv.livejournal.com]

Всегда пожалуйста)))

[arskvv.livejournal.com]

С одной стороны это не может не радовать, а с другой просто ужасает уровень компьютерной безграмотности нынешних пользователей

[kipelovna.livejournal.com]

Внесу в мемориз, буду твоим постом, людей воспитывать.)

[arskvv.livejournal.com]

Ничего не буду иметь против авторских отчислений)))))

[kipelovna.livejournal.com]

Ну вот, чуть что сразу деньги (ворчу), а без них никак?)))

[majorua.livejournal.com]

чего только не придумают волки)
а я только надумал семерку ставить

[arskvv.livejournal.com]

Сочувствую)))

[arskvv.livejournal.com]

Можно и без денег, но главное чтобы жена не узнала)))

[kipelovna.livejournal.com]

Изменять надумал ей?))

[arskvv.livejournal.com]

Это предложение?

[kipelovna.livejournal.com]

Чего?

[arskvv.livejournal.com]

Мы ща об чём?

[kipelovna.livejournal.com]

Сама не пойму.)

[arskvv.livejournal.com]

Гы)))