Показано с 1 по 5 из 5.

Ботнет (заявка № 114993)

  1. #1
    Junior Member Репутация
    Регистрация
    03.01.2010
    Сообщений
    7
    Вес репутации
    26

    Ботнет

    на этот адрес шло сверхмного пакетов:
    438 35.059918 192.168.0.102 192.168.0.255 NBNS 92 Name query NB WWW.TOLSHINA.RU<00>
    этот адрес судя по всему главный и хозяйский:
    445 35.155509 192.168.0.102 192.168.0.255 NBNS 92 Name query NB AREYOUAREDO.COM<00>

    зловред:
    regdrv.exe (приложить не могу т.к. удалил)

    в папке appData/roaming были файлы
    new.exe - 32 KB
    regdrv.exe 32 KB

    активность резко прекратилось, когда я остановил в диспетчере задач regdrv.exe.И удалил. Откуда он берется? Из подозрительного скачал skymonk, по другому вирус не мог просочится.

    192.168.0.102 - адрес компьютера со зловревредом в моей локальной сети.

    Судя по всему это ботсеть для ддоса, но откуда этот файл взялся тогда?

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) adigyran, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    Не Вы первый у кого проблемы возникают после установки SkyMonk

    http://virusinfo.info/pravila.html выполните
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    03.01.2010
    Сообщений
    7
    Вес репутации
    26
    готово. sandboxie - песочница и это доверенное приложение
    Вложения Вложения

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,524
    Вес репутации
    2915
    Еще 2 лога где?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  • Уважаемый(ая) adigyran, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Попался в ботнет
      От reav123 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 09.12.2010, 11:18
    2. Ботнет прячет команды в картинки
      От SDA в разделе Новости компьютерной безопасности
      Ответов: 0
      Последнее сообщение: 02.10.2009, 12:08
    3. Модемный ботнет - правда?
      От bolshoy kot в разделе Общая сетевая безопасность
      Ответов: 4
      Последнее сообщение: 17.04.2009, 18:23
    4. Модемный ботнет набирает обороты
      От ALEX(XX) в разделе Новости компьютерной безопасности
      Ответов: 3
      Последнее сообщение: 24.03.2009, 21:43
    5. мой комп часть БотНет?
      От Deez в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 07:15

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00964 seconds with 21 queries