Win32/Wigon troyan

**kem** · 11.06.2008, 19:18

Доброго времени суток, помогите пожалуйста с трояном. После перезагрузки и подключению к интернету NOD32 высвечивает окошко, что обнаружил зараженный файл c:\windows\system32\****.sys под названием Win32/Wigon Trojan. Базы на антивирус обновляю ежедневно, но сканирование ничего не дает.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 11.06.2008, 19:27

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('WinCtrl32.dll','');
 BC_DeleteSvc('Winbh74');
 BC_DeleteSvc('Winci85');
 BC_DeleteSvc('Winjp62');
 BC_DeleteSvc('Winou17');
 BC_DeleteSvc('Winqx17');
 BC_DeleteSvc('Winta63');
 BC_DeleteSvc('Winvc17');
 BC_DeleteSvc('Winvc30');
 BC_DeleteSvc('Winwd85');
 QuarantineFile('C:\hhnklt.exe','');
 DeleteFile('C:\hhnklt.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winbh74.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winci85.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winjp62.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winou17.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winqx17.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winta63.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winvc17.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winvc30.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winwd85.sys');
 DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите крантин согласно приложения 3 правил ...
повторите логи ...

**kem** · 11.06.2008, 21:14

Выполнил...

**V_Bond** · 11.06.2008, 21:25

пофиксите ...

Код:

O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('Winsy63');
 BC_DeleteSvc('Winmt63');
 BC_DeleteSvc('Winfl06');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winfl06.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winmt63.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winsy63.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ...