Показано с 1 по 6 из 6.

Последствия Kido.cu (заявка № 37290)

  1. #1
    Junior Member Репутация
    Регистрация
    13.01.2009
    Сообщений
    6
    Вес репутации
    29

    Exclamation Последствия Kido.cu

    В локалке гуляет Kido разных версий, у себя вроде бы все убил, но есть подозрения, что что-то осталось. К стандартным сканам avz добавились перехваты в kernel, постоянно в исключения брандмауэра ставится служба mwqpaj и открывается порт 2832. Потестил систему антируткитами, но ничего не нашел. Посмотрите пжл логи...
    Вложения Вложения

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    выполнить:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    QuarantineFile('C:\WINDOWS\system32\qszny.dll','');
     QuarantineFile('C:\WINDOWS\winlogon.exe','');
     QuarantineFile('C:\WINDOWS\okna.exe','');
     QuarantineFile('\??\C:\WINDOWS\system32\drivers\oreans32.sys','');
     QuarantineFile('c:\windows\3ddesk~1.scr','');
     DeleteFile('\??\C:\WINDOWS\system32\drivers\oreans32.sys');
     DeleteFile('C:\WINDOWS\okna.exe');
     DeleteFile('C:\WINDOWS\winlogon.exe');
    DeleteFile('C:\WINDOWS\system32\qszny.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Загрузить карантин.

    Прислать новые логи.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    13.01.2009
    Сообщений
    6
    Вес репутации
    29
    Спасибо, помогло:
    1) qszny.dll - Kido.cu (странно, что каспер с базами от 13.01.2009 его не находил, хотя в базах он с 02.01.2009) - удалил все стало норм...
    2) остальное не удалял, т.к. это нормальные проги (winlogon и okna, сам ставил, просто названия поменял); oreans32.sys - дровина от темиды; 3ddesk~1.scr - нормальная заставка, просто ключ немного нестандартный)
    Также поставил заплатки от MS, теперь все норм...

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Временные файлы почистите.
    Все-таки сделайте новые логи.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  6. #5
    Junior Member Репутация
    Регистрация
    13.01.2009
    Сообщений
    6
    Вес репутации
    29
    В темпорери я его еще 13.01. удалил ("у себя вроде бы все убил" - 1-й пост). А вот файл в систем после вашего совета, хотя каспер с базами от 13.01 и klwk его там не находили...
    Все норм ("левые" порты не открываются, исключения в брандмауэр не добавляются), спасибо вообщем еще раз (логи сделаю конечно, если опять чего-нибудь "поймаю"

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Мы не уверены, пока не увидим логов по Правилам.

    З.Ы. Хотя они не все показывают.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) mrS, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Последствия Net.Worm.Kido.ih
      От BooZ в разделе Помогите!
      Ответов: 14
      Последнее сообщение: 13.04.2011, 13:22
    2. Последствия Net.Worm.Kido.ih
      От BooZ в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 25.11.2010, 20:28
    3. Последствия вируса Kido
      От dochka в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 21.03.2010, 19:44
    4. Последствия после kido
      От me4ik в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 01.02.2010, 15:43
    5. Последствия червя Kido
      От Korts в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 20.05.2009, 16:34

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01269 seconds with 20 queries