Троян

**kot_msk** · 03.07.2007, 12:39

Комп перестал видеть домен, днс проверил все в норме - пинги идут, нашел какую-то заразу, чего есть в логах

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 03.07.2007, 12:51

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
 QuarantineFile('C:\storm\StormLdr.exe','');
 QuarantineFile('C:\WINDOWS\system32\y2.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин по ссылке вверху темы.

Скачать winsockxpfix. Пока не запускать.

Переписать свои сетевые настройки.

Ну, пока все.

**kot_msk** · 03.07.2007, 12:58

Файл сохранён как 070703_125823_virus_468a0fafc21a6.zip
Размер файла 1619760
MD5 814d12ca9461a3bfd488c2b5b6f19d3b

**PavelA** · 03.07.2007, 13:33

Выполнить скрипт:

Код:

begin
 // BC-Удаление файла
 BC_DeleteFile('C:\WINDOWS\system32\y2.dll');
 // Активация BootCleaner
 BC_Activate;
 // Перезагрузка
 RebootWindows(true);
end.

После перезагрузки может пропасть Инет и сеть. Надо запустить winsockxpfix, когда она отработает восстановить заново настройки сети.

Про остальные файлы карантина напишу позже.