Virus.Win32.Sality.e
 

На работе один манагер подхватил этот вирус (Virus.Win32.Sality.e). Теперь эта зараза поразила многие компы и сервак. Наш бедный сисадмин уже не знает что делать. Сканировал Каспером, Нодом, Куриелтом. Причём эта фигня не лечится даже форматированием харда и переустановкой винды.
Кстати вот инфа об этой заразе: http://www.viruslist.com/ru/viruses/...?virusid=21030
Может кто встречался, как лечили? Передаётся через флэшки.

Не может быть такогоhttp://www.tehnari.ru/sm/priest.gif , что-бы он неличился переустановкой винды и/или форматом..

Может, может. Я тоже не поверил сначала. Наш сисадмин запустил на компе Каспера он начал удалять вирус и исправлять EXE-шники. На компе стояла Виста. После он установил XP соответственно с форматированием харда (сам видел как он его форматирует). На голую винду он установил Куриелта, запустил, и тот начал так же лечить инфицированные файлы и исправлять EXE-шники!!! Своими глазами видел!

Люди, ну что мнений по поводу этой заразы больше не будет?

Я подхватывал эту заразу. Форматировал два раза из-за глюков и отключения диспетчера задач и редактора реестра -- не помогло. Потом сразу установил ESET Smart Security и обновил сигнатуры -- начал находить вирусы. На тот момент данный экземпляр не лечился -- надо было стирать битый файл. Бьет только экзешники небольшого размера.

Кстати за формат диска не обманывайте -- либо комп был сразу подключен к сети, и оттуда получил свежую порцию, либо формат был только системного диска.

Совет по борьбе -- берем комп и отключаем его от сети (не электрической ))) Потом ставим антивир (любой -- главное с сигнатурами последними) и запускаем глубокое сканирование. Битые экзешники трем нещадно. После данной процедуры подключаем комп к сети и работаем.

Своими глазами видел как сисадмин делал быстрое форматирование. На счёт подключения к сети не знаю, может и был подключён.

Luc, я же не говорю, что формата не было -- и предложил два варианта -- либо подключение к сети, либо формат одного локального диска. Если сделать полный формат -- проблем быть не должно.

После полного формата, не виживает ни один вирусняк...