Показано с 1 по 10 из 10.

Помогите почикать Trojan.Pandex (заявка № 10888)

  1. #1
    Junior Member Репутация
    Регистрация
    08.07.2007
    Сообщений
    23
    Вес репутации
    62

    Question Помогите почикать Trojan.Pandex

    Здравствуйте, господа
    прошу помочь. Есть подозрение на вирус Trojan.Pandex, описанный на
    http://www.symantec.com/security_res...448-99&tabid=2
    The injected code then downloads another file from one of the following sites:
    67.18.114.98
    66.246.252.213
    208.66.194.241

    В частности, именно на эти адреса он все время лезет (и я его режу Outpost'ом)
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    571
    AVZ - Файл/Выполнить скрипт
    Код:
    begin
     SetAVZGuardStatus(True);
     SearchRootkit(true, true);
     QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\StarOpen.SYS','');
     QuarantineFile('C:\WINDOWS\System32\DRIVERS\WrKPoET2000.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\runtime.sys','');
     QuarantineFile('C:\WINDOWS\system32\CSSM32s.dll','');
     QuarantineFile('c:\windows\system32\cba\xfr.exe','');
     QuarantineFile('c:\windows\system32\cba\pds.exe','');
     QuarantineFile('c:\windows\system32\msgsys.exe','');
     DeleteFile('C:\WINDOWS\System32\drivers\runtime.sys');
     DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
     DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
     BC_ImportALL;
     ExecuteSysClean;
     BC_Activate;
     RebootWindows(true);
    end.
    После перезагрузки повторить 1-й лог AVZ и лог Hijack, также прислать содержимое карантина AVZ по этой ссылке.

  4. #3
    Junior Member Репутация
    Регистрация
    08.07.2007
    Сообщений
    23
    Вес репутации
    62

    Спасибо, вечером из дома запущу, результаты пришлю

    Спасибо, вечером из дома запущу, результаты пришлю

  5. #4
    Junior Member Репутация
    Регистрация
    08.07.2007
    Сообщений
    23
    Вес репутации
    62

    done

    > AVZ - Файл/Выполнить скрипт
    done
    > После перезагрузки повторить 1-й лог AVZ и лог Hijack,
    done
    > прислать содержимое карантина AVZ по этой ссылке.
    done
    Вложения Вложения

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    571
    Цитата Сообщение от sto Посмотреть сообщение
    > AVZ - Файл/Выполнить скрипт
    done
    > После перезагрузки повторить 1-й лог AVZ и лог Hijack,
    done
    > прислать содержимое карантина AVZ по этой ссылке.
    done
    Я больше ничего "интересного" в новых логах не увидел, проблема решилась ?

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,032
    Вес репутации
    1718
    Подожди ещё результаты анализа файлов.

  8. #7
    Junior Member Репутация
    Регистрация
    08.07.2007
    Сообщений
    23
    Вес репутации
    62
    Цитата Сообщение от RiC Посмотреть сообщение
    Я больше ничего "интересного" в новых логах не увидел, проблема решилась ?
    Спасибо, вроде, решилась.

    Коллеги, что посоветуете установить на домашний компьютер из антивирусов/ файрволов/ и т.д. ? У меня сын 13 лет качает всякую гадость из интернета. Воспитательную беседу я, конечно, с ним проведу, но надо еще и программную защиту поставить...

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для RiC
    Регистрация
    22.04.2005
    Сообщений
    1,988
    Вес репутации
    571
    Цитата Сообщение от sto Посмотреть сообщение
    Спасибо, вроде, решилась.

    Коллеги, что посоветуете установить на домашний компьютер из антивирусов/ файрволов/ и т.д. ? У меня сын 13 лет качает всякую гадость из интернета. Воспитательную беседу я, конечно, с ним проведу, но надо еще и программную защиту поставить...
    За "деньги" - "KIS" или "Bit Defender".

    Беспратно -
    Фаервол - "Sygate", "Zone alarm" или "Kerio"
    Антивирус - "Active Virus Shield" или "Antivir"
    Ссылки на скачивание можете найти в соответствующих разделах форума посвящённых антивирусам и фаерволам.

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,164
    Вес репутации
    994
    Вне зависимости что вы выберите,
    чтобы уменьшить шанс заражения советуем на будущее :
    1) Работать за компьютером с правами ограниченного пользователя.Cыну создать отдельного ограниченного юзера с паролем и вручить ему торжественно пароль
    2) Пользоваться для хождения по интернету альтернативным браузером с отключёнными скриптами по умолчанию (Firefox и Opera это позволяют делать в отличии от IE 7 ,6....) эксплореру просто запретить выход в инет. Поставить конечно пароли на выход и изменения настроек в программах защиты, а то сынок по отключает
    3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": http://security-advisory.newmail.ru

    Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : http://virusinfo.info/showthread.php?t=3519
    Мы будем Вам очень благодарны!

    Удачи!

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 25
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\drivers\\runtime2.sys - Rootkit.Win32.Agent.ey (DrWEB: BackDoor.Bulknet)


  • Уважаемый(ая) sto, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Помогите! Trojan.Pandex (Wigon.CK)
      От itzik в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 06:40
    2. trojan.pandex, trojan.adclicker, windows validation
      От Galka в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 22.02.2009, 02:08
    3. Помогите удалить Trojan.Pandex
      От sialstone в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 18.11.2008, 22:13
    4. Ответов: 2
      Последнее сообщение: 26.05.2008, 05:22
    5. вирусы Trojan.Pandex и Trojan.Backdoor
      От Анна Евсеева в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 10.10.2007, 15:45

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00552 seconds with 20 queries