В черном ящике Hacktool.rootkit

[Mistakila]

Уважаемые знатоки, расскажите о принципе действия сего кода.
И как его не подхватить потом, после лечения в вашем форуме(+)
Анализы прилагаются.

Оперативно ответили.

[Макcим]

Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 QuarantineFile('C:\WINDOWS\system32\drivers\WpsHelper.sys','');
 QuarantineFile('c:\windows\system32\wuauserv.dll','');
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('E:\autorun.inf');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(8);
 RebootWindows(true);
end.

Загрузите карантин согласно приложению №3 правил. Повторите логи.

[Mistakila]

Симптомы исчезли. Угрозы не наблюдается.

[V_Bond]

нужен в первую очередь карантин ... затем новые логи ...