Новости июня-июля 2004

Вышла новая версия браузера MyIE2 0.9.27.68 Combo [3.69M] от MyIE2 Team, вот усеченная версия MyIE2 0.9.27.68 Lite [759k]. Изменений не так много, но стабильности с каждой версией все прибавляется.

Выкладываю обновленный русский языковой пакет для MyIE2 0.9.27 [16k], дополнительно в него включен русифицированный urllist_ru. Для установки распакуйте архив в папку Language программы и выберите языковой файл "Russian 0.9" в настройках программы: "Options" -> "MyIE2 Options..." -> "Advanced" -> "Language".

Для информации специалистам - украдены исходники Cisco IOS версий 12.3 и 12.3t. Любопытно, во что это выльется...

К моему сожалению Иар Эльтеррус попросил снять "Серые пустоши жизни" с моего сайта, он считает, что этот незаконченный роман несет в мир зло. Я с ним не согласен - мир бывает еще более жесток. Но это его право. Взамен на авторском сайте Иара Эльтерруса можно почитать "Отзвуки серебряного ветра", который на одном форуме назвали "обвинительным актом человечеству".

После ареста 18-летнего автора (известного как "Sven J") нескольких модификаций вируса Sasser, появилась новая модификация червя Sasser.F. Немало людей до сих пор не представляют, как с ним бороться, и как защитить себя от нового заражения. Для лечения могу посоветовать новую версию утилиты от Microsoft - Sasser (A-F) Worm Removal Tool 4.0 [116k], а чтобы избежать повторного заражения в дальнейшем - советую установить заплату для системы. Выбирайте, какая подойдет Вам: Windows 2000 (English) FIX [7.16M]; Windows 2000 (Русский) FIX [6.84M]; Windows XP (English) FIX [2.71M] или Windows XP (Русский) FIX [2.71M].

Очередной случай в минус антивирусу Касперского - попался мне компьютер с WinXP и антивирусом Касперского 4-й версии, с обновленной базой. По жалобам пользователя в системе явно присутствовал троян, это я мог сказать однозначно. Скажу, что антивирус Касперского по словам пользователя перед этим все же отловил аж 12 вирусов ! Дикая ситуация, но вполне допустимая. Впрочем это могло быть просто 12 тел вирусов, не скажу точно. Просто покопавшись по системе в FARе (процессы, файлы...), я выцепил 2 явных вируса, прибил их процессы и перенес сами тела для последующего анализа. Уже с чистой на мой взгляд системой я отключил KAV и установил DrWeb. Сканирование им подтвердило мой анализ системы, определив в непонравившихся мне файлах трояны Trojan.DownLoader.27264 (файл TEEN.EXE) и Trojan.Tofger.6656 (файл STCHOST.EXE). Последний как-то забавно объявлял себя в реестре, но я к сожалению не запомнил. Кроме этого DrWeb нашел интересный троян Trojan.Click (файл C:\PROGRA~1\DIRECT~1\DDSCR.EXE - это его короткое имя, размер - 15360 байт). То, что последний - троян, а не ложное срабатывание DrWeb, я уверен (проанализировал код файла). Итак, Вы все еще используете антивирус Касперского ?

Я уже писал о том, как избавиться от вируса Worm.Win32.Lovesan.a (MSBlaster) при помощи файлового менеджера FAR. Вчера меня попросили оживить компьютер, на котором, как оказалось впоследствии, похозяйничал вирус I-Worm.NetSky (не посмотрел вариант версии - размер почти 30 килобайт), причем прожил он на той машине около месяца. Причем антивирус DrWeb там был, но только старая необновлявшаяся версия, а обновлять РЕКОМЕНДУЮ каждый день ! В общем это был очень сложный случай - система на том компьютере уже отказывалась загружаться даже в безопасном режиме из-за отсутствия некоторых системных файлов (после многих зависаний и перезагрузок они были утеряны системой). Возможно было загрузиться только в чистом DOSе, причем дистрибутива системы под рукой не оказалось. Зато нашелся Volkov Commander. :) Пока разыскивался дистрибутив системы, я устроил охоту на тела вирусов. Их оказалось немало... в общей сложности около 3300 штук... но опасность представляли только около 50 экземпляров, еще примерно 250 были опасно расположены - при любопытстве пользователя вирус вполне мог активизироваться снова. Остальные тела вирусов были вне системы, в игрушках. Увы, каким образом я их определял - поделиться не могу, тут просто сказывалось мое чутье на вирусы (по названию, по дате создания и по размеру) и уточнения по внутреннему коду файлов (по F3), удалял же я их как обычно по F8 (Delete в VC, FAR). Попутно были убиты два варианта адварных модуля GAIN TRICKLER, как в том случае с FAR, который я до этого описывал. В ходе охоты были найдены копии необходимых для загрузки системы файлов, после чего система уже смогла загрузиться. Удачность загрузки и отсутствие в памяти вирусов подтвердили в очередной раз, что со многими вирусами (даже такими, как плодовитый NetSky) можно успешно бороться и без антивирусов, однако конечно же это требует определенных навыков и знаний (навыки и знания мною накапливались еще с 1989 года, а самым первым серьезным испытанием для меня был вирус DIR-II в 1991 году). После успешной чистой загрузки системы я как обычно передал оставшуюся работу по зачистке разбросанных случайно тел вирусов самому лучшему на мой взгляд антивирусу DrWeb, с чем он как обычно справился отлично. Вот такая история про вирус NetSky. Надеюсь, что хоть кому-то это очередное мое описание борьбы с вирусом голыми руками хоть чем-то пригодится, а остальные не просто потратили свое время, читая его...

Сегодняшний день ознаменовался закрытием моего старого сайта LEMnews.narod.ru без объяснения причин этого службой поддержки хостинга Narod.ru и даже без предупреждения об этом (что кстати не делает им чести)... Судя по письмам посетителей моего сайта произошло это после того, как FotoV поделился с NNM.ru очередными живыми ссылками на выложенную мною у себя игрушку Moorhuhn X-XXL, а владельцы этого ламерского сайта NNM.ru, привыкшие слово в слово копировать информацию с других сайтов и не умеющие хоть что-то создать сами, выложили ссылки на мои файлы у себя на самом видном месте, причем без какого-либо упоминания обо мне, о сайте или хотя бы о хостинге Narod.ru. Вероятно тысячи людей сразу же кинулись скачивать игру напрямую, забив тем самым и без того убогие каналы хостинга Narod.ru, что и повлекло за собой закрытие моего сайта. Никакого разрешения на такое подлое личерство файлов я не давал, причем еще и в таких объемах - порядка 20Mb, что явно немало. До этого я не раз закрывал глаза на прямые ссылки на мои файлы габаритами до 3Mb, не создающие особого трафика хостингу. Но такая наглость... Служба же моего БЫВШЕГО хостинга вообще отнеслась к этому довольно странно, просто закрыв сайт и забив на это дело, что показывает их низкий как интеллектуальный, так и профессиональный уровень.

Жаль, что часть ценной для многих информации уже более недоступна никому - я не все выложил здесь (в частности - это наиболее полная в интернете коллекция видеокодеков). Также я без каких-либо обещаний возобновить прекращаю вести рассылку новостей сайта LEMnews.narod.ru, на которую на последний момент было подписано примерно 4200 человек. Она выходила обычно два раза в неделю, и для многих была источником самых ценных новостей из мира софта (в последнем 237-ом выпуске своей рассылки я сообщил всем об этом). Рассылки новостей здесь у меня пока нет, и не знаю, когда еще будет. Также у меня нет времени (а теперь еще и особого желания) перекладывать и приспосабливать сюда весь мой набор видеокодеков. Еще более обидно за перечеркивание хостингом Narod.ru моей четырехлетней работы - именно столько времени существовал мой старый сайт. В общем "скажите спасибо" сайту NNM.ru и моему БЫВШЕМУ хостингу Narod.ru за то, что Вы больше уже не имеете. А Вам спасибо за то, что Вы все еще со мной.

Леонтьев Евгений Михайлович (LEM), автор старого и нового сайтов LEMnews.

Для версии браузера MyIE2 0.9.26.33 от MyIE2 Team я выложил свой пропатченный EXE версии 0.9.26.33 [557k] - в нем исправлено отображение history, кодировок в меню вид, а также установлено быстрое сохранение на Ctrl-E. Также выложен пропатченный EXE версии 0.9.26.33 без переназначения Ctrl-E [557k].

Сегодня расскажу, как можно избавиться от вируса Worm.Win32.Lovesan.a, он же MSBlaster при помощи файлового менеджера FAR. По описанию вирус безобиден, однако его действия ощущаются сразу, особенно на Windows XP. Итак, как от него избавиться ? Последний раз я столкнулся с ним на Windows 2000, где он жил уже недели две. Удалял я его так - запустил файловый менеджер FAR (желательно версии 1.7 бета или альфа, но вообще необходим плагин Process List - он есть и в версии 1.65), по Alt-F2 вызвал Process list. В списке работающих процессов нашел MSBLAST.EXE, который просто прибил по F8. Попутно прибил все процессы, которые на мой взгляд не имеют права на жизнь - ~GL_3F77.EXE, XWXLOAD.EXE и им подобные. Такие действия конечно же требуют опыта и определенных знаний, но Вы можете рискнуть. По F3 можно посмотреть подробнее о каждом процессе - что это за процесс, откуда он запустился, версия файла и многое другое. Обязательно запомните, откуда запускались подозрительные процессы и их имена (можно даже записать). После того, как сами процессы удалены из памяти и больше неактивны - их можно удалить физически. По запомненной информации находим сами файлы, и удаляем или перемещаем в другое место (будьте внимательны ! Файлы могут оказаться и системными, я обычно смотрю на время их создания и сравниваю его с другими системными файлами. Если файлы имеют время создания самое позднее в отличие от других - это им в минус...). После удаления тел вирусов система считается чистой, однако не забываем о реестре - в нем прописывается, что именно загружать при старте системы. Если вирусов больше нет физически - они уже не запустятся. Но записи об их запуске в реестре остаются - их желательно удалить тоже. Для этого можно использовать хорошую программу System Mechanic 4, но можно это сделать и бесплатной маленькой программкой Starter v5.6.1.38 [470k]. Все, вируса в системе уже нет. Для уверенности можно проверить лечение с помощью бесплатной утилиты CLRAV от Kaspersky Lab (кстати, ею же можно проводить и само лечение). И последнее - для того, чтобы окончательно избежать повторного заражения, необходимо установить заплату от Microsoft. Вот заплаты для Windows 2000 - русской или английской (требуют как минимум установленного SP2); для Windows XP - русской или английской; для Windows Server 2003 - русской или английской. Если понадобятся для других систем или языков - я дам ссылки, спрашивайте по почте. Для систем Windows 95/98/Me заплаты не нужны - они не имеют такой дыры с RPC, как у NT-систем.
    P.S. Смотрите также другой способ удаления вируса MSBlaster.

Сегодня столкнулся с целой кучей вирусов, один даже запустил у себя - Win32.Xorala, или иначе Win32.Valhala.2048. Он правда стал активно гадить в системе, поэтому прожил только минуту, больше я ему не дал. Хоть вирус и безобиден по описанию, но мне он таким не показался. Днем приключения продолжились - по работе я столкнулся с вирусом Win32.HLLW.LoveSan, или проще говоря MSBlast. Этот вирус поражает только Windows NT/2000/XP, и многие не знают, как с ним справится. Честно говоря, я удалил этот вирус и его компаньонов (а может это были другие прицепившиеся вирусы), а также все его следы (надеюсь) минуты за три при помощи обычного файлового менеджера FAR 1.7, после чего подчистил его следы в реестре. Завтра мне предстоит почистить еще 2 винчестера, после чего я постараюсь подробнее написать, как удалить MSBlast. Антивирусы - это хорошо, но чаще мне приходится справляться без них, голыми руками, используя только FAR 1.7 (ну-ка, любители TC, похвастайтесь подобным ?). Думаю мои методы будут интересны многим, особенно специалистам...

Экспериментально создан раздел Содержимое сайта - в нем даны ссылки на все программы, о которых писалось на сайте. Указанные ссылки Вы можете публиковать на своих сайтах.

Последние дни я сильно загружен и с трудом нахожу время для сайта. Но все же работа над ним идет, новости стабильно появляются. Некоторые программы, появившиеся только что, и которые трудно скачать где-то еще, я стараюсь выкладывать у себя. Однако левый трафик с сайта растет, и всвязи с этим хочу кое-что отметить сразу. Быть архивом программ для других новостных сайтов, иногда даже говорящих моими же словами, мне очень не хочется. Если Вы повторяете мои слова или опубликовываете от своего имени ссылки на программы, фактически находящиеся у меня, то это не будет приветствоваться. Новый сайт уже не на Narod.ru, он не нагружен лишним и обеспечивает хорошую скорость. Поэтому вместо прямых ссылок на мои файлы прошу давать ссылки на место, где информация выложена - чаще ее даже больше, чем обычно цитируется. Если Вы не знаете, какую ссылку указать - запросите информацию у меня, отдельная страница с дополненной информацией обязательно будет сделана. Для примера - ссылка на последнюю версию набора кодеков K-Lite Codec Pack, фактически лежащего у меня.

С большим сожалением пишу, что Tamas Miklos с 24 марта закрыл свой проект AIDA32, а с 19 апреля был закрыт и сайт программы. С тех пор AIDA32 уже больше недоступна для скачивания, но Вы можете скачать последнюю Windows-версию AIDA32 3.94.2 (last) [3.26M] с моего сайта. За время своего развития AIDA приобрела известность самой лучшей программы, дающей наиболее полную информацию об установленном железе. Я сам долгое время пользовался только ею, и ни одной достаточно мощной программы не встречал.
    Конечно же программы такого высокого уровня не могут долгое время оставаться бесплатными, а люди, их создающие - жить на одном энтузиазме. Так случилось и на этот раз - Tamas Miklos присоединился к Lavalys Consulting Group в качестве Главного администратора и Исполнительного вице-президента Проекта разработки и развития программного обеспечения (CTO and Executive Vice President of Software Engineering Research & Development). Сам Tamas этим вполне доволен, но в еще большем восторге Roger Marion, Главный администратор Lavalys Consulting Group. Еще бы ! Получить такого специалиста с его багажом знаний и наработками, собиравшимися в течение более чем 9 лет...
    Вероятно в качестве подготовки к переходу Томаша Миклоша в Lavalys 1 марта появилась первая версия программы EVEREST 1.00.93, являющейся братом-близнецом программы Миклоша, только в зеленоватом оформлении. Вышла она в двух вариантах - бесплатном Home Edition и платном Professional. Я не стал писать об этой версии, т.к. проект AIDA32 все еще развивался (возможно это способствовало скорейшему назначению Томаша на столь высокий пост в Lavalys), а последняя версия AIDA32 3.94.2 была выпущена позже, и вероятно была более полной.
    Теперь проект AIDA закрыт, Tamas Miklos перешел в Lavalys, и уже появилась новая версия программы EVEREST, более новая, чем последняя AIDA32. Так что переходим на EVEREST.

Для версии браузера MyIE2 0.9.18.20 от MyIE2 Team я выложил свой пропатченный EXE версии 0.9.18.20 [557k] - в нем исправлено отображение history, кодировок в меню вид, а также установлено быстрое сохранение на Ctrl-E. Также выложен пропатченный EXE версии 0.9.18.20 без переназначения Ctrl-E [557k].

Сегодня объявляю об официальном открытии сайта LEMnews.com - он будет моим основным сайтом. Старый сайт LEMnews.narod.ru будет существовать все так же, параллельно новому как зеркало. Многое пока будет только на старом сайте, но со временем все появится и здесь. Заходите почаще. :)

Очень интересная статистика по использованию браузеров, доля IE 6 на текущий месяц составляет 71.8%. Кстати, доля Оперы 7 - всего 2.0%. Статистика дана только по самостоятельным браузерам, надстройки типа MyIE2 используют ядро IE.