трояны на компе преползающие на сайт

**totoshka** · 30.10.2007, 01:00

вирусы на компы... через ftp троян пробирается на сайт...
комп защищен NOD32

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**drongo** · 30.10.2007, 01:10

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\program files\fdn\fdn.exe','');
 QuarantineFile('C:\Windows\system32\SocksA.exe','');
 QuarantineFile('C:\WINDOWS\system32\nwiz.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\BT848.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
После этого пришлите карантин по правилам.->http://virusinfo.info/upload_virus.php?tid=13656

**totoshka** · 30.10.2007, 01:25

сделано!

**drongo** · 30.10.2007, 01:27

Утро вечера мудренее, завтра посмотрим

**V_Bond** · 30.10.2007, 09:49

ришел ответ вирлаба файлы
c:\program files\fdn\fdn.exe
C:\WINDOWS\system32\nwiz.exe
C:\WINDOWS\system32\drivers\BT848.sys - чистые ....
сделайте лог http://virusinfo.info/showthread.php?t=10387

**totoshka** · 30.10.2007, 13:37

Выполнено.

**Bratez** · 30.10.2007, 15:25

Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\SIVX32.sys','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.

С помощью AVZ (Сервис - Поиск файлов на диске) поищите SocksA.exe. Если найдется - добавьте в карантин. Пришлите карантин по правилам.

Пофиксите строчку:

Код:

O4 - HKLM\..\Run: [ASocksrv] SocksA.exe

Перезагрузитесь и повторите лог HijackThis.

**totoshka** · 30.10.2007, 17:46

Сообщение от Bratez

С помощью AVZ (Сервис - Поиск файлов на диске) поищите SocksA.exe. Если найдется - добавьте в карантин. Пришлите карантин по правилам.

Не нашёлся.

**Bratez** · 30.10.2007, 17:53

А SIVX32.sys после скрипта в карантин попал?

**totoshka** · 30.10.2007, 18:05

Да, есть такой. Прислать карантин?

**Bratez** · 30.10.2007, 18:08

Конечно прислать.

**totoshka** · 30.10.2007, 18:31

Сорри, я поняла, что прислать надо было если бы нашелся SocksA.exe

Исправилась...

**Bratez** · 31.10.2007, 02:53

Файл чистый. Больше ничего подозрительного нет.
Смените пароль на FTP, потом почистите страницы сайта.
Только не используйте тривиальный пароль вроде "1111".