FaraVirusi.com

M-am confruntat cu multe infectii WillPolo in ultima perioada si de aceea am hotarat sa scriu un mic ghid de dezinfectie.

Poti sa-ti dai seama ca ai acest virus daca in bara de titlu a Internet Explorer iti apare ceva asemanator cu poza de mai jos:

Acest virus se raspandeste prin stick-urile USB\cd-urile virusate si conectate apoi la un PC.

Iata cum scapati de el:

1. Faci un log HijackThis conform instructiunilor de aici.

2. Bifezi in log urmatoarele intrari:

R1 – HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Piraté par WillPolo —- Ingénieur en hacking ——– fuck u ———-
O4 – HKLM\..\Run: [WillPolo] C:\WINDOWS\WillPolo.vbs

Apoi apesi butonul Fix checked.


3. Descarci Flash Disinfector, il rulezi si astepti sa termine scanarea, iar apoi restartezi PC-ul.

Asta a fost tot pentru dezinfectia PC-ului.

Pentru a dezinfecta si stick-ul, procedati asa:

1. Urmati instructiunile acestea pentru a preveni rularea automata a virusului de pe stick.

2. Introduceti stick-ul in PC, dati click dreapta pe el si stergeti fisierele autorun.inf, willpolo.vbs si folder-ul Recycled sau Resycled.

Daca virusul persista si aveti intrebari nu ezitati sa postati aici un comment pentru a vedea ce mai este de facut.

Pana acum v-am prezentat multe teste care evaluau in principal rata de detectie a produselor testate, un criteriu destul de important in alegerea unui antivirus.
Si desi a preveni e mai bine decat a trata, de o importanta poate la fel de mare este si curatarea unui sistem deja compromis de o infectie cu unul sau mai multi virusi.

De aceea site-ul Anti-Malware.ru, specializat in testarea produselor de securitate au dat publicitatii un astfel de test realizat pe 15 programe antivirus in luna octombrie a.c.
Setul de virusi a cuprins 15 programe de tip adware, troian, rootkit, virus, worm ce au fost rulate in PC-ul folosit pentru testare.

Cel mai dificil de indepartat a fost Virus.Win32.Rustock.a pentru care doar Dr. Web si Kaspersky au reusit dezinfectia.
Interesant a fost ca virusul Email-Worm.Win32.Scano.bd a fost folosit si in testul de acum 6 luni, insa de atunci situatia a ramas aceeasi: doar 3 programe AV l-au putut dezinfecta: Norton, Kaspersky si Dr.Web, in timp ce restul nu au avut solutii.

Trojan Backdoor.Win32.Sinowal.ce, printre alte actiuni a modificat si MBR-ul (Master Boot Record) a putut fi curatat doar de Avast, Dr. Web, Kaspersky si McAfee.

Castigatorul absolut al testului a fost Dr. Web care a reusit un scor perfect: 100% dezinfectie pentru toti cei 15 virusi.
Au urmat Kaspersky si Avast cu 80 %, iar apoi Outpost AV, Norton AV 2009 cu 53 % si Panda cu 40 %.

Toate celelalte programe testate au picat acest test nereusind sa intruneasca baremul de 40 %.
Printre acestea s-au numarat programe cunoscute ca Avira AntiVir, BitDefender, NOD32 sau Trend Micro.

Cel mai interesanta aspect a fost evolutia ESET NOD32 3.0 care nu a reusit sa dezinfecteze nici macar unul dintre cei 15 virusi testati, intrunind un rezultat “fabulos” de 0%.

Privind retrospectiv la cele 3 teste de acelasi tip realizate de anti-malware.ru, Dr.Web a crescut progresiv alaturi de Avast si Kaspersky in timp ce toate celelalte produse au scazut in ceea ce priveste ratele de dezinfectie ale unor virusi activi in sistem.

Se pare ca desi detectie e foarte importanta, ea nu este totul, iar majoritatea produselor AntiVirus mai au serios de lucru in acest domeniu.
Sperm ca vor lua niste masuri in urma acestor rezultate pe care le-au recunoscut si validat toti producatorii AV.

Rezultatele si alte detalii le gasiti aici.

Ieri va spuneam cum sa obtineti licenta pentru KAV 2009, acum am gasit o oferta aproape similara pentru BitDefender Internet Security 2009.

Iata cum se procedeaza:
1. Intrati pe site-ul promotiei BitDefender.
2. Completati doar campurile cu asterisc in ordine cu: nume, prenume si adresa de e-mail.
3. Apasati butonul Send si dupa un timp veti primi un e-mail cu titlul “Xac nhan dang ky ban quyen” care va contine licenta.
4. Descarcati BitDefender IS 2009. (32 bit sau 64 bit.
5. Activati licenta obtinuta mai sus si veti avea 120 de zile licenta GRATUITA.

Succes!

Kaspersky India ofera o licenta GRATUITA pe 9 luni pentru programul Kaspersky AntiVirus 2009.

Iata cum o obtineti:
Intrati pe site-ul: http://www.kasperskyindia.com/registration.asp unde veti gasi formularul de mai jos:

Introduceti-va numele complet, adresa de e-mail si celelalte date cerute si apoi veti primi licenta prin mail.

Licenta va sosi in 4-5 zile asa ca nu retrimiteti aceste date de mai multe ori ci asteptati.
Apoi veti putea folosi timp de 9 luni Kaspersky AntiVirus 2009 legal si gratuit.

Sursa: http://forum.kaspersky.vn/showthread.php?p=15193

Cercetatori de la Universitatea Tehnologica din Santa Barbara au pus la punct un site care analizeaza fisiere si site-uri web in legatura cu modificarile pe care le produs asupra unui sistem.
Acesta se numeste Anubis Analyzing system.

Analiza fisierelor este realizata mai bine si de alte site-uri, unul din ele fiind VirusTotal.

Totusi noutatea o reprezinta scanarea site-urilor web inainte de a le vizita.
Astfel daca suspectezi ca o adresa este suspecta acest site o va analiza si la final iti va afisa un sumar al modificarilor si de asemenea un scor al periculozitatii. (vezi poza de mai jos).

Cu cat scorul este mai mic (1, 2, 3) site-ul este mai periculos.
Pentru cei mai avansati puteti da scroll in josul paginii si veti primi o analiza extrem de detaliata asupra oricarei modificari posibile pe care site-ul respectiv o face PC-ului odata accesat.

Sper ca va va fi de folos acest site.

Spor la navigat si feriti-va de virusi.

De multe ori PC-ul refuza sa mai porneasca sau daca o face se restarteaza dupa cateva secunde.
In marea majoritate a cazurilor este vorba despre o infectie cu niscai virusi… poate fi de asemenea si o problema hardware (de care nu ma voi ocupa aici).

Uneori solutia salvatoare este sa pornesti PC-ul in SafeMode, sa rulezi de acolo o scanare si sa stergi infectiile. Totusi din cate se pare tehnicile virusilor s-au diversificat si nici acest lucru nu mai este posibil in anumite cazuri.
Si atunci, ce te faci ? Formatezi si reinstalezi Windows-ul ? Si cum recuperezi documentele importante pe care le aveai si unde mai pui ca trebuie sa pierzi iar timp cu instalari si setari de programe.

Ei bine, exista si o solutie mai simpla fara a pierde date: scanarea de pe un CD Antivirus bootabil. Acesta contine un anumit program antivirus construit pe o platforma Linux, de pe care poti boota si scana PC-ul infectat.
Va voi prezenta mai jos 3 dintre cele mai bune solutii de acest fel la ora actuala.

1. Avira RescueCD

Avira RescueCD este actualizat de cateva ori pe zi cu ultimele definitii pentru a detecta ultimele amenintari.
Permite scanarea si curatarea virusilor detectati avand optiuni destul de clare.
La inceput se apasa tasta 2 pentru a boota de pe CD. Apoi se alege limba dorita prin folosirea sagetilor si confirmarea prin apasarea tastei Space urmata de Enter.
Se continua urmand instructiunile si scanarea va incepe.
Uneori ecranul poate deveni negru, insa prin apsarea tastei Esc reveniti la programul scanarii. (Nu stiu exact daca este un bug sau o caracteristica).
Din consola Linux incorporata se pot de asemenea salva fisiere sau face alte operatiuni. Acest pas necesita notiuni avansate de Linux si din pacate un user obisnuit nu se va putea descurca.

2. BitDefender Rescue CD

BitDefender vine spre deosebire de Avira cu actualizare automata a definitiilor direct din program, ceea ce constituie un punct in plus. De asemenea are si o interfata grafica ceea ce-l face foarte usor de folosit de orice utilizator.
Acest CD mai curpinde si ChkRootkit pentru scanare anti-rootkit, Nessus Network Scanner, Mozilla Firefox, Partition Image, GtkRecover. Astfel pot fi recuperate date, partitiona hard-ul sau chiar naviga pe internet direct de pe acest Linux-based rescue CD.

3. Kaspersky Rescue Disk

Kaspersky nu ofera actualizarea definitiilor direct de pe CD, la fel ca Avira, insa avantajul este existenta unei interfete grafice asemanatoare cu Kaspersky AntiVirus 2009, unde utilizatorul poate seta si selecta ce si cum sa scaneze.

Concluzii:
Pentru a folosi aceste CD-uri, se descarca imaginea (.iso) dand click pe numele produsului, urmand ca aceasta imagine sa fie “arsa” pe un CD\DVD.

Kaspersky si BitDefender vin spre deosebire de Avira, cu o interfata grafica ceea ce usureaza munca utilizatorului facand produsele accesibile chiar si cuiva fara multe cunostinte de utilizare a PC-ului.
In plus BitDefender permite actualizarea automata a definitiilor direct din program si de asemenea contine cateva utilitare foarte importante pentru recuperarea datelor sau stergerea mai eficienta a virusilor.

De departe BitDefender Rescue CD este cel mai bun produs de acest gen si vi-l recomand cu caldura ori de cate ori veti trece printr-o situatie asemanatoare cu ce am descris la inceput.
Totusi daca raman virusi dupa scanarea BitDefender puteti alege Avira RescueCD datorita ratei de detectie superioare.

Va povesteam cate ceva despre primul Internet Security GRATUIT din lume aici.

Iata ca acum a iesit versiunea finala pe care o puteti descarca urmand link-urile prezentate pe forum-ul oficial. (Va fi actualizat si site-ul in curand).

Iata si changelog-ul:

Whats New?
=======================
NEW! COMODO Internet Security: Seamlessly integrated Firewall, Antivirus and HIPS products
IMPROVED! System Resource Usage is improved
IMPROVED! Default security policies are optimized to protect new COM interfaces/registry keys/files
IMPROVED! Summary section now has links to appropriate sections
FIXED! Wrong application name is detected by firewall
FIXED! Firewall blocks fragmented packets even if it is disabled
FIXED! There are many small fixes/improvements addressed in this release

Este un upgrade important pentru Comodo Firewall 3 si vi-l recomand. (fara instalarea antivirus-ului).

Va vorbeam despre ThreatFire acum ceva vreme.
Iata ca au scos o versiune noua mult imbunatatita. Va recomand sa o descarcati si sa o testati.

Ce e ThreatFire cititi in articolul meu precedent aici.

Iata principalel schimbari:

UI
Custom Scan Wizard
Configure and run custom scans including selected files/folders with exclusions.

Context Menu Scan
System Status
System Status tab on main menu. Includes relevant version/registration/status information.

Smart Update Options
Configure update behavior via Settings->Check for Updates.

Alert Dialog
Sensitivity Level information is included on the yellow alert dialog.

Localized quickstart guide is included in the release
Online Help

Languages
Simplified Chinese
German
Polish
Portuagese (Brazilian)

Rules
Device Driver Modified
Catch malware that temporarily replace/modify system drivers and load them before SFP can restore them.

Program deleted itself
Catch suspicious self deletion.

System service modified
Catch malware that inserts itself into a previously defined service host startup list.

Malicious behavior sequence detected
Generic rule for behavior profile detection.

Detalii si download: http://www.threatfire.com/updates/