Показано с 1 по 4 из 4.

червь заражает по локальной сети (заявка № 37734)

  1. #1
    Junior Member Репутация
    Регистрация
    26.03.2008
    Сообщений
    10
    Вес репутации
    32

    Exclamation червь заражает по локальной сети

    Имеется компьютер (Win XP SP2) подключенный в локальную сеть. На компьютере установлены NOD 32 v2.7, Outpost Firewall Pro, AnVir Task Manager 5.4.1
    NOD 32 сообщал о черве Win32/Conficker.AA во временных интернет файлах пользователя NetworkService и созданном файле C:\WINDOWS\System32\nsbps.pf
    в логе написано, что файлы удалены, но в Назначенных заданиях (планировщике) появилось новое задание (Ran32dll.exe с параметром nsbps.pf).
    Задание это было удалено вручную.
    Еще в логах NOD 32 есть тот же червь http://10.67.1.129:3081/mkriy

    в index.dat пользователя NetworkService -

    http://10.67.1.111:1256/rmakrtpe rmakrtpe[1].gif HTTP/1.0 200 OK
    Pragma: no-cache
    Content-Length: 100506
    Content-Type: image/gif
    ~U:system

    http://10.67.1.129:3081/bmwgn bmwgn[1].png HTTP/1.0 200 OK
    Pragma: no-cache
    Content-Length: 164746
    Content-Type: image/png
    ~U:system

    Далее в безопасном режиме сканировал CureIt Dr.WEB нашел
    Win32.HLLW.Autoruner 5555 все в том же файле C:\WINDOWS\System32\nsbps.pf - удалил
    после этого в том же безопасном режиме сканировал утилитой AVPTool (Лаборатория Касперского), нашел Net-worm.Win32.Kido.bt в том же bmwgn[1].png (временные интернет файлы пользователя NetworkService)

    При сканировании AVZ выделило C:\WINDOWS\System32\nsbps.dll

    Прошу помочь удалить этого червя и закрыть дыру, через которую он проникает.
    Вложения Вложения
    user

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Удалить через Icesword:
    'C:\WINDOWS\system32\nsbps.dll'

    Выполнить два раза:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    
    QuarantineFile('C:\WINDOWS\system32\nsbps.dll','');
    DeleteFile('C:\WINDOWS\system32\nsbps.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Сделать новые логи.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    26.03.2008
    Сообщений
    10
    Вес репутации
    32
    Цитата Сообщение от PavelA Посмотреть сообщение
    Удалить через Icesword:
    'C:\WINDOWS\system32\nsbps.dll'
    удалил, но не Icesword, зашел тотал командером посмотреть на nsbps.dll, NOD 32 скаазал что в ней обнаружен вирус и файл будет удален после перезапуска компьютера, после ребута nsbps.dll ни тоталом, ни Icesword не увидел.

    Цитата Сообщение от PavelA Посмотреть сообщение
    Выполнить два раза:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     
    QuarantineFile('C:\WINDOWS\system32\nsbps.dll','');
    DeleteFile('C:\WINDOWS\system32\nsbps.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Сделать новые логи.
    скрипт выполнил, каталог карантина пустой, логи повторяю
    Вложения Вложения
    user

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Временные директории все еще почисть, там эта гадость тоже живет.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) Valdis, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Зависает в локальной сети
      От Ulukai в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 15.09.2010, 00:19
    2. Ответов: 3
      Последнее сообщение: 06.11.2009, 18:21
    3. Нет доступа в локальной сети
      От технарь в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 25.10.2009, 00:16
    4. Выкидывает из локальной сети
      От Veselyi_Rodger в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 05.02.2009, 14:59
    5. Обнаружение локальной сети
      От Shtorm в разделе Межсетевые экраны (firewall)
      Ответов: 2
      Последнее сообщение: 30.11.2005, 19:51

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01098 seconds with 20 queries