Backdoor.Win32.Hupidon.agv

**Tasha9** · 20.09.2007, 12:02

карантин оказался пустым. А новый лог - вот

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 20.09.2007, 12:23

еще разок в Safe Mode:

Код:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\drivers\acpidisk.sys','');
 DeleteFile('C:\WINDOWS\system32\drivers\acpidisk.sys');
ExecuteSysClean;
RebootWindows(true);
end.

**Tasha9** · 20.09.2007, 12:38

Все сделала. В карантине пусто. Касперский по-прежнему обнаруживает троян

**V_Bond** · 20.09.2007, 12:53

C:\WINDOWS\system32\cscript.dll Backdoor.Win32.Hupigon.aqy
еще такой скрипт ....

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('C:\WINDOWS\system32\cscript.dll');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

повторите логи ...

**Tasha9** · 21.09.2007, 11:19

скрипты выполнила. Вот логи

**PavelA** · 21.09.2007, 11:25

Нужен еще разок доп. лог.
Плюс надо закрывать дырки в системе.

**Tasha9** · 21.09.2007, 11:36

Вот лог. Какие дырки и как их закрыть?

**PavelA** · 21.09.2007, 11:42

Лог последний чистый.
Что из этого не используется? Можно написать скрипт чтобы закрыть, либо делайте сами.

>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

**Tasha9** · 21.09.2007, 12:16

Спасибо за помощь. Со службами я сама справлюсь. А может еще объясните, как этот cscript в ОП загружался? Откуда у него ноги растут?

**CyberHelper** · 22.02.2009, 02:28

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 7
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\cscript.dll - Backdoor.Win32.Hupigon.aqy (DrWEB: Trojan.DownLoader.33452)
2. c:\\windows\\system32\\drivers\\mountmsg.sys - Trojan.Win32.Agent.bok (DrWEB: Trojan.DownLoad.390

Backdoor.Win32.Hupidon.agv (заявка № 12575)

Опции темы

Итог лечения

Похожие темы

Последствия вирусов: Backdoor.Win32.Shiz.vp, Packed.Win32.Krap.h, Trojan-Downloader.Win32.Agent.esao, Trojan.JS.Redirector.nf

При подключении к интернету Антивирус Касперского 7.0 пишет по очереди загрузка вируса Packed.win32.Krap.al, BackDoor.Win32.Bifrose.cbrp, Trojan.Win32.Agent.dgbi заблокированна (заявка №4422)

win32/adware.virtumonde win32/privacyremover.m64; buritos kobcka BackDoor.Bulknet.238

Backdoor.Win32.Padodor.ax - backdoor с бортовым RootKit

BackDoor.Scard (Backdoor.Win32.Small.bq)

Ваши права в разделе