Показано с 1 по 6 из 6.

Backdoor.Win32.SdBot.kfk (заявка № 39384)

  1. #1
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    104
    Вес репутации
    29

    Thumbs up Backdoor.Win32.SdBot.kfk

    Здравствуйте.
    Система Win2003 eng

    Проверял AVPTool - обнаружил сабж.
    Вырезка из логфайла -
    будет удалено при перезагрузке компьютера: троянская программа Backdoor.Win32.SdBot.kfk Файл: C:\WINDOWS\system32\drivers\NirCmd.exe
    (При перезагрузке файл восстанавливается.)

    Так же в папке Windows находит -
    удалено: троянская программа Trojan-Downloader.BAT.Ftp.ab Файл: C:\WINDOWS\system32\i
    удалено: троянская программа Backdoor.Win32.SdBot.kfk Файл: C:\WINDOWS\system32\NirCmd.exe


    В корне диска C находиться файл - y7s7h9h3g3x5.exe
    AVPtool его не обнаруживает, зато CureIT его прибивает(детектирует как Dialer.Siggen.121).
    После рестарта файл опять на месте.

    Помогите убить заразу.
    Последний раз редактировалось Тарасов Сергей; 11.02.2009 в 11:58.

  2. Реклама
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     TerminateProcessByName('c:\windows\system32\drivers\nircmd.exe');
     TerminateProcessByName('c:\y7s7h9h3g3x5.exe');
     QuarantineFile('c:\windows\system32\drivers\nircmd.exe','');
     QuarantineFile('c:\y7s7h9h3g3x5.exe','');
     DeleteFile('c:\windows\system32\drivers\nircmd.exe');
     DeleteFile('c:\y7s7h9h3g3x5.exe');
     DeleteFile('C:\WINDOWS\system32\i');
     DeleteFile('C:\WINDOWS\system32\NirCmd.exe');
     DeleteFileMask('%tmp% ','*.* ',true );
     BC_ImportAll;
     ExecuteSysClean;
     ExecuteWizard('TSW', 3, 3, true);
     BC_Activate;
     RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!
    Пришлите карантин согласно приложению 3 правил.
    Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=39384

    3. Повторите логи.
    Наша служба, будто сердце, отдыха не знает никогда.

  4. #3
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    104
    Вес репутации
    29
    После выполнения скрипта компьютер перезагрузится!

    После этого не могу подцепиться к этому компьютеру через "Подключение к удаленному рабочему столу" (Компьютер находится в другом здании)

    Есть мысли господа?

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,662
    Вес репутации
    2817
    Цитата Сообщение от Тарасов Сергей Посмотреть сообщение
    Есть мысли господа?
    Будут логи - будут мысли.

    Восстановление системы нужно было отключить при лечении.
    Наша служба, будто сердце, отдыха не знает никогда.

  6. #5
    Junior Member Репутация
    Регистрация
    10.02.2009
    Сообщений
    104
    Вес репутации
    29
    Цитата Сообщение от Тарасов Сергей Посмотреть сообщение
    После выполнения скрипта компьютер перезагрузится!

    После этого не могу подцепиться к этому компьютеру через "Подключение к удаленному рабочему столу" (Компьютер находится в другом здании)

    Есть мысли господа?
    Компьютер был перезагружен вручную, работает нормально.

    Со вторым сервером почти аналогичная ситуация. Логи в аттаче.
    Последний раз редактировалось Тарасов Сергей; 11.02.2009 в 11:58.

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Правила для всех одни: для каждого больного - своя тема.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) Тарасов Сергей, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. поймал Backdoor.Win32.SdBot.lvt
      От Sewolf в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 23.05.2009, 23:09
    2. Троянец Backdoor.Win32.SdBot.kfk
      От Тарасов Сергей в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 11.02.2009, 13:10
    3. Backdoor.Win32.SdBot.cpr
      От infinityplus в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.01.2008, 20:01
    4. Backdoor.Win32.SdBot.bzj
      От den_001 в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 15.11.2007, 17:12
    5. Помогите!!! Троян Backdoor.Win32.SdBot.gen
      От Yurich в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 27.03.2007, 01:20

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00595 seconds with 20 queries