Trojan-Downloader.JS.Agent.kd

[freecorn]

У знакомой завелась такая живность.
Рассылает ссылку: _filesharea.net/31337/3b3dq35fvjo67.JPG по списку контактов icq мессенджера (qip)
по ссылка открывается страничка с предупреждением что работать будет только в Интернет эксплорере (открывал Оперой). Ну и там файл на закачку. Касперский говорит что это Trojan-Downloader.JS.Agent.kd.
Логи компьютера знакомой смогу выложить вечером.
Кому попадалось подобное зверье?

[Bratez]

Попадалось. Вылечим. Как только будут логи.

[freecorn]

Логи будут вечером. А ссылочку на подобные темы иль на описание можно?

[Bratez]

Кто ж их всех помнит? Погуглите, да и у нас на форуме поиск есть, если интересно. Только я не вижу смысла морочиться. И так вылечим без проблем.

[freecorn]

ну вот добрался..
выкладываю логи

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\marina\Local Settings\Temporary Internet Files\Content.IE5\CEQUKPR4\file[1].exe','');
QuarantineFile('C:\Documents and Settings\marina\Local Settings\Temp\downloader.exe','');
 QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogon.exe','');
 DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\Documents and Settings\marina\Local Settings\Temporary Internet Files\Content.IE5\CEQUKPR4\file[1].exe');
DeleteFile('C:\Documents and Settings\marina\Local Settings\Temp\downloader.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=21833).

Очистите временные файлы IE через "Свойства обозревателя", а также папку
C:\Documents and Settings\marina\Local Settings\Temp

Сделайте новые логи.

[freecorn]

Карантин выслал. Вот логи.
Еще вопрос: стоит ли менять пароли?

[Гриша]

Карантин пустой,в логах чисто,жалобы есть?

[Bratez]

Trojan-Downloader не занимается кражей паролей, однако поменять все равно можно, хотя бы для профилактики.

[freecorn]

Жалоб нет. Спасибо большое.

[Гриша]

Нам интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены