Показано с 1 по 5 из 5.

Trojan-Downloader.Win32.Mutant.adh и прочие (заявка № 35877)

  1. 17.12.2008, 20:42 #1
    renelin
    renelin вне форума
    Junior Member Репутация
    Регистрация
    17.12.2008
    Сообщений
    5
    Вес репутации
    57

    Thumbs up Trojan-Downloader.Win32.Mutant.adh и прочие

    Клиентский комп с доступом в инет.
    Загрузка с WinPE, скан AVPTool нашел 20 тел, с его слов все прибил.
    Какие хвосты почистить?
    Вложения Вложения
  2.  Будь в курсе! Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     
  3. 17.12.2008, 21:01 #2
    light59
    light59 вне форума
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для light59
    Регистрация
    14.07.2008
    Адрес
    Пермь
    Сообщений
    5,492
    Вес репутации
    612
    В AVZ -> файл -> выполнить скрипт
    Код:
    begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Xdh72.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wch40.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wch05.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Vch84.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Vbg52.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Uaf51.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Uaf27.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Tye61.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Tyd15.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Sxd84.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Sxd40.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Sxc61.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Rwb61.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Qvb84.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Qvb73.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Qvb50.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Pua62.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Pua51.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Pua15.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Pua05.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Oua84.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Oua27.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Oty40.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Nsx61.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Mrw83.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Mrw38.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Lqu05.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Kpu62.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Jot50.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Iot73.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Inr83.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Gmr38.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Fkp84.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Ejo27.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Ejo16.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Ejo04.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Din73.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Bgl38.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati8hmxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati8fkxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati7hmxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati6hmxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati6chxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati5nsxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati5jnxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati4qvxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati4inxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ati0fkxx.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Afk73.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Afk62.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Afk51.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Afk05.sys','');
 DeleteFile('C:\WINDOWS\System32\drivers\Afk05.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Afk51.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Afk62.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Afk73.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati0fkxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4inxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati4qvxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5jnxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati5nsxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati6chxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati6hmxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati7hmxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati8fkxx.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ati8hmxx.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Bgl38.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Din73.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ejo04.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Ejo16.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ejo27.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Fkp05.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Fkp84.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Gmr38.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Inr83.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Iot73.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Jot50.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Kpu62.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Lqu05.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Mrw38.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Mrw83.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Nsx61.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Oty40.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Oua27.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Oua84.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Pua05.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Pua15.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Pua51.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Pua62.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Qvb73.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Qvb84.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Rwb61.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Sxc61.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Sxd40.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Sxd84.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Tyd15.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Tye61.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Uaf27.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Uaf51.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\Vbg52.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Vch84.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wch05.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wch40.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Xdh72.sys');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportDeletedList;
ExecuteSysClean;
 BC_DeleteSvc('Xdh72');
 BC_DeleteSvc('Wch40');
 BC_DeleteSvc('Wch05');
 BC_DeleteSvc('Vch84');
 BC_DeleteSvc('Vbg52');
 BC_DeleteSvc('Uaf51');
 BC_DeleteSvc('Uaf27');
 BC_DeleteSvc('Tye61');
 BC_DeleteSvc('Tyd15');
 BC_DeleteSvc('Rwb61');
 BC_DeleteSvc('Qvb84');
 BC_DeleteSvc('Qvb73');
 BC_DeleteSvc('Qvb50');
 BC_DeleteSvc('Sxd84');
 BC_DeleteSvc('Sxd40');
 BC_DeleteSvc('Sxc61');
 BC_DeleteSvc('Pua62');
 BC_DeleteSvc('Pua51');
 BC_DeleteSvc('Pua15');
 BC_DeleteSvc('Pua05');
 BC_DeleteSvc('Oua84');
 BC_DeleteSvc('Oua27');
 BC_DeleteSvc('Oty40');
 BC_DeleteSvc('Nsx61');
 BC_DeleteSvc('Mrw83');
 BC_DeleteSvc('Mrw38');
 BC_DeleteSvc('Lqu05');
 BC_DeleteSvc('Kpu62');
 BC_DeleteSvc('Jot50');
 BC_DeleteSvc('Iot73');
 BC_DeleteSvc('Inr83');
 BC_DeleteSvc('Gmr38');
 BC_DeleteSvc('Fkp84');
 BC_DeleteSvc('Fkp05');
 BC_DeleteSvc('Ejo27');
 BC_DeleteSvc('Ejo16');
 BC_DeleteSvc('Ejo04');
 BC_DeleteSvc('Din73');
 BC_DeleteSvc('Bgl38');
 BC_DeleteSvc('ati8hmxx');
 BC_DeleteSvc('ati8fkxx');
 BC_DeleteSvc('ati7hmxx');
 BC_DeleteSvc('ati6hmxx');
 BC_DeleteSvc('ati6chxx');
 BC_DeleteSvc('ati5nsxx');
 BC_DeleteSvc('ati5jnxx');
 BC_DeleteSvc('ati4qvxx');
 BC_DeleteSvc('ati4inxx');
 BC_DeleteSvc('ati0fkxx');
 BC_DeleteSvc('Afk73');
 BC_DeleteSvc('Afk62');
 BC_DeleteSvc('Afk51');
 BC_DeleteSvc('Afk05');
BC_Activate;
RebootWindows(true);
end.
    Пришлите карантин по ссылке http://virusinfo.info/upload_virus.php?tid=35877
    Отключите восстановление системы!
    Повторите логи по правилам.
    Последний раз редактировалось light59; 17.12.2008 в 21:08.
  4. 18.12.2008, 12:28 #3
    renelin
    renelin вне форума
    Junior Member Репутация
    Регистрация
    17.12.2008
    Сообщений
    5
    Вес репутации
    57
    С карантином непонятки - папка была пуста после перезагрузки.
    Может что не так сделал. Восстановление системы отключено.
    Вложения Вложения
  5. 18.12.2008, 12:38 #4
    Bratez
    Bratez вне форума
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,298
    Вес репутации
    1578
    В логах чисто.
    Какие-то проблемы остались?
    I am not young enough to know everything...
  6. 18.12.2008, 13:10 #5
    renelin
    renelin вне форума
    Junior Member Репутация
    Регистрация
    17.12.2008
    Сообщений
    5
    Вес репутации
    57
    Проблем нет, доступ в сетевое окружение восстановлен.
    Просто не ясно куда карантин пропал...

  • Уважаемый(ая) renelin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

    • « Предыдущая тема | Следующая тема »

    Похожие темы

    1. trojan win32 Downloader.Mutant
      От sasref в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 02.10.2009, 22:22
    2. Trojan-Downloader.Win32.Mutant
      От Trinn в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 22.02.2009, 07:37
    3. Trojan-Downloader.Win32.Mutant.ayw
      От SergPV в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 07:30
    4. Trojan-Downloader.Win32.Mutant.aim
      От alex_b в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 07:01
    5. Trojan-Downloader.Win32.Mutant.aib
      От nedolg13 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 29.06.2008, 15:13

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  

    Правила форума

    Page generated in 0.00410 seconds with 18 queries