Внешние признаки заражения

Внешние признаки заражения​

Важное примечание: обязательно нужно учитывать, что большинство признаков, перечисленных ниже, с тем же успехом может быть вызвано вполне легальными, но некорректно установленными программами или аппаратными неисправностями! Поэтому ни один из этих пунктов сам по себе еще ничего не доказывает, но обязательно служит сигналом к тому, что вам в ближайшее время необходима тщательная проверка системы.
1. Спонтанная перезагрузка компьютера, без вашего в этом участия.
2. Частые зависания и сбои в работе компьютера без видимых на то причин.
3. Резко увеличилось время загрузки операционной системы.
4. Повседневные задачи выполняются компьютером гораздо медленнее, чем обычно.
5. Появление критических и системных ошибок там, где их раньше никогда не было.

​

6. Программы, которые раньше работали, внезапно перестали нормально функционировать или значительно возросло время их обычной загрузки.
7. Некоторые диалоговые окна и меню открываются искаженными.
8. Необычные сообщения, совсем не похожие на сообщения операционной системы (вплоть до издевательского характера).

​

9. Существенное уменьшение размера свободной оперативной памяти по сравнению с обычным режимом работы.

Количество свободной оперативной памяти можно посмотреть здесь (в килобайтах):

Диспетчер Задач (Task Manager) > вкладка Быстродействие (Performance) > Физическая память (Physical Memory) > Доступно (Available)​

10. Появление не существовавших ранее подозрительных файлов.
11. Появление новых процессов, не имеющих никакого отношения к установленным вами программам.

Активные процессы системы можно посмотреть здесь:​

Диспетчер Задач (Task Manager) > вкладка Процессы (Processes)​

12. Появление непонятных вам записей в автозагрузке.

Список автозагрузки (программы, автоматически запускающиеся при каждой загрузке операционной системы) можно посмотреть здесь:

Пуск (Start) > Выполнить (Run) > вписываем msconfig > нажимаем ОК > вкладка Автозагрузка (StartUp)​

13. Исчезновение файлов и каталогов или заметное искажение их содержимого.
14. Изменение размера, даты и времени модификации файлов по неизвестным причинам (Свойства/Properties файла).
15. Ненормальная сетевая активность и обращение по нетипичным вам сетевым адресам.
16. Предупреждения файрвола о попытке выйти в интернет незнакомых вам приложений.
17. Постоянные перебои в работе интернет-соединения или частые зависания браузера.
18. Нет доступа к некоторым сайтам, либо при обращении вместо нужного - открывается совсем другой.
19. Недоступность сервера microsoft для обновления операционной системы.
20. По непонятным причинам нарушилось обновление антивируса.
21. Вам стали приходить письма с отметкой о невозможности послать ваше письмо от людей, которым вы писем не посылали (примеры заголовка/темы такого письма: Mailer-Daemon, Mail Delivery System).
22. На экране постоянно появляются всплывающие рекламные окна.
23. Изменились настройки вашего браузера (к примеру, домашняя страница), и вернуть их в желаемое состояние обычными способами не получается.
24. Появление дополнительных компонентов на панели браузера, в установке которых вы не участвовали.

​

25. Изменения в списке Избранное/Favorites браузера.
26. Изменение обоев и настроек рабочего стола, с невозможностью вернуть их на желаемые обычными способами.
27. Появление на рабочем столе незнакомых вам ярлыков.
28. Посторонние иконки в трее.
29. Произвольный запуск некоторых программ, без вашего в этом участия.
30. Появление непредусмотренных звуковых сигналов.
31. Неожиданное открытие и закрытие CD-ROM'a.
32. Странное поведение клавиатуры.
33. Стремительное уменьшение свободного места на дисках.
34. Перестали функционировать некоторые системные утилиты (диспетчер задач; regedit; check disk; дефрагментатор и т.д.). Либо по каким-то причинам к ним заблокирован доступ (при этом администратором компьютера являетесь вы).

​

35. Попытка сделать backup с помощью средств восстановления операционной системы заканчивается неудачей.
36. Непонятное завершение антивирусной программы или файрвола.
37. Перезапуск системы в безопасном режиме (Safe Mode) приводит к ее полному зависанию.
38. Нет доступа к используемым вами папкам/СD-ROM'у/системному диску.
39. Компьютер перестает отвечать на ваши запросы и часто блокируется.
40. Загрузка операционной системы завершается неудачей.

источник

 

А если у тебя проплачена безлимитка, за которую снимают в начале месяца; проверяешь состояние счёта 1 числа и видишь: сумма на счету на 1 число, остаток - равный сумме минус абонентка за наступивший месяц; а второго числа - видишь только "ошибку 619" и отрицательный баланс? Это можно считать заражением? Плюс в истории броузера обнаруживаются ссылки на в глаза не виданные страницы с "pay download" в описании...
Пришлось порыться, логи "хиджака" были чистые, а вот АВЗ выдал картинку, отличную от логов недельной давности (в начале учёбы делал логи со своей системы для изучения). Дело обошлось стандартными скриптами. Но других признаков я ведь не обнаруживал! Может, ещё "инкубационный период" не кончился...

 

voron5,
Ну,

судя по всему, должна была быть, раз трафик "кто - то" потратил.

 

Такой результат можно было ожидать.

Конечно же Германия умнее всех, ведь её представляет сама G Data, у которой же целых два антивирусных движка от чехов (AVAST) и румын (BitDefender). Что ж они такие просвещённые свой-то не сделали?

Ещё у Германии есть Avira и Ashampoo, но G Data не считает их за конкурентов.

Второе место Нидерландам (ну как же, не дать его немцам из нижнего Рейна, чтобы в очередной раз показать им на их нижнее место, и у которых нет ничего, только дипломы от Microsoft в бесчисленном множестве. :sarcastic:

Третье Франции (германцы-франки как никак), у которых есть всего лишь VirusKeeper, но он далеко не чета G Data, по мнению немцев, а Avanquest вообще утилитщик. Фу?

А других немцев — австрийцев с их Икарусом и Эмсисофтом, и швейцарцев с их Дефенксом — им вообще было зазорно упомянуть. Фи? :curtsey:

Да, конечно, же Russland "отсталая" страна, хоть и занимает первое место в Европе по количеству вышедших на мировой рынок антивирусно-security вендоров. :victory:

 

Причин много. Например. Если этот вирус является одним из ботнет-компонентов, то с командного сервера ботнета он получит набор команд и докачает обновления для себя. В ходе дальнейших действий заражённый компьютер уже ведёт себя как "зомби", рассылает спам и заражённые письма, подключается в числе прочих таких же "зомби" к удалённым серверам и также в числе прочих долбится на какой-то сайт, вызывая его падение. Пользователь, не позаботившийся заранее о современной комплексной защите для своего ПК, может даже не знать, что делает его компьютер в Сети. Это только самый простой, хоть и довольно распространённый пример.