[garrett],
вирус кстати не новый, 2005-го года, отечественной разработки:)

Описание опубликовано    22 апр 2005
Поведение    Virus, компьютерный вирус
Технические детали


Вирус, имеющий шпионский функционал — перехват ввода с клавиатуры (keylogger). Собранную информацию отправляет почтой по протоколу SMTP.

При старте выбрасывает (drops) в системный или временный каталог свою компоненту SYSLIB32.DLL размером 2615 байт.

При заражении дописывает себя в начало файла, изменяет имена секций PE заголовка на цифровые, в порядке возрастания.

Содержит зашифрованные строки:
Win32.HLLP.Kuku
<<<<<Hey, Lamer! Say "Bye-bye" to your data! >>>>>
Copyright (c) by Sector

Винда не запускается, потому что он регистрирует свои библиотеки в системе. Нашёл в инете, как удалить его из активного состояния:

Step 1 : Use Windows File Search Tool to Find Sality Path
Go to Start > Search > All Files or Folders.
In the "All or part of the the file name" section, type in "Sality" file name(s).
To get better results, select "Look in: Local Hard Drives" or "Look in: My Computer" and then click "Search" button.
When Windows finishes your search, hover over the "In Folder" of "Sality", highlight the file and copy/paste the path into the address bar. Save the file's path on your clipboard because you'll need the file path to delete Sality in the following manual removal steps.
Read more about How to Find Sality with File Search Tool

Step 2 : Use Windows Command Prompt to Unregister Sality DLL Files
To open the Windows Command Prompt, go to Start > Run > type cmd and then click the "OK" button.
Type "cd" in order to change the current directory, press the "space" button, enter the full path to where you believe the Sality DLL file is located and press the "Enter" button on your keyboard. If you don't know where Sality DLL file is located, use the "dir" command to display the directory's contents.
To unregister "Sality" DLL file, type in the exact directory path + "regsvr32 /u" + [DLL_NAME] (for example, :C\Spyware-folder\> regsvr32 /u Sality.dll) and press the "Enter" button. A message will pop up that says you successfully unregistered the file.
Search and unregister "Sality" DLL files:
syslib32.dll
sysdll.dll
oledsp32.dll

Step 3 : Detect and Delete Other Sality Files
To open the Windows Command Prompt, go to Start > Run > type cmd and then press the "OK" button.
Type in "dir /A name_of_the_folder" (for example, C:\Spyware-folder), which will display the folder's content even the hidden files.
To change directory, type in "cd name_of_the_folder".
Once you have the file you're looking for type in "del name_of_the_file".
To delete a file in folder, type in "del name_of_the_file".
To delete the entire folder, type in "rmdir /S name_of_the_folder".
Select the "Sality" process and click on the "End Process" button to kill it.
Remove the "Sality" processes files:
syslib32.dll
sysdll.dll
oledsp32.dll,  sysdll.dll,  syslib32.dlloledsp32.dll

ну а потом снимать винт и идти проверять к кому-нибудь. Вирус дописывает себя во все исполняемые файлы на компе.

Это перерастает в глобальную проблему. НОД не видит зараженные файлы. А видит только сислиб32. Cureit лечит зараженные файлы. Я вылечился. Захожу в АpexDC и пи***ц. Все заново.. ЧТо делать?

Leon, а по-подробнее что за лайв сиди и авз?

GreenDay, lIVE CD где взять?

BisMark написал(а):

авз?

z-oleg.com

1. рекомендую цепануть винт к здоровой машине с касперским и выполнить полную проверку.
2. войти с инсталляционного диска ХП в режим "восстановление системы"
3. останется накатить дрова.