Показано с 1 по 7 из 7.

Троян в оперативе и еще два (по версии Нод32) (заявка № 45510)

  1. #1
    Junior Member Репутация
    Регистрация
    17.07.2007
    Адрес
    Москва, МО
    Сообщений
    25
    Вес репутации
    35

    Exclamation Троян в оперативе и еще два (по версии Нод32)

    Доброго времени суток.
    Nod32 2,5 с автообновлением по локалке. Инет по ВПН с общим IP всей локалки на выходе.
    Аутпост 4.0.1007.7323 настроен в меру скромных познаний.
    Винда ХР сп 2, без обновлений.

    Нод ругается с тех пор, как запустили локальный торрент-трэкер.
    "вероятно модифицированный Win32/Injector.NX троян найден в оперативной памяти. Инфeкция cиcтeмнoй пaмяти пpoиcxoдит из фaйлa C:\WINDOWS\system\svhost.exe."
    Еще находит и "лечит" пару троянов в svhost.exe во время прогона.

    Из необычного поведения системы только редкий лишний траффик порядка 8 метров в час и периодические зависания канала (убиваешь ВПН, а нет продолжает висеть и что-то докачивать, не реагирую ни на что, кроме перезагрузки.)
    Никаких других признаков вредоносной активности не наблюдается.
    Логи приложил.

    Заранее спасибо.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    11.12.2006
    Сообщений
    3,699
    Вес репутации
    1810
    Отключить фаервол.

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\Program Files\Winamp\russian.exe','');
     QuarantineFile('C:\Program Files\Razer\razerhid.exe','');
     QuarantineFile('C:\WINDOWS\system\1sass.exe','');
     QuarantineFile('C:\DOCUME~1\Brandon\LOCALS~1\Temp\Rar$EX00.953\winio.sys','');
     QuarantineFile('C:\Program Files\MSI\Core Center\RushTop.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\ikfilesec.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\iksyssec.sys','');
     QuarantineFile('C:\Program Files\MSI\Live Update 3\FlashUty\AMI\Memctl.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
     QuarantineFile('C:\Program Files\MSI\Live Update 3\FlashUty\AMI\HwIOctl.sys','');
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\ENTECH.sys','');
     QuarantineFile('C:\WINDOWS\system32\drivers\sysdrv32.sys','');
     QuarantineFile('C:\WINDOWS\system32\Drivers\pe3ajtsc.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\alkv2n5k.SYS','');
     QuarantineFile('c:\windows\system\msrsys32.exe','');
     QuarantineFile('c:\windows\system\svhost.exe','');
     DeleteFile('c:\windows\system\svhost.exe');
     DeleteFile('C:\WINDOWS\system\1sass.exe');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по красной ссылке вверху этой темы "Прислать запрошенный карантин"

    Повторить логи.
    The worst foe lies within the self...

  4. #3
    Junior Member Репутация
    Регистрация
    17.07.2007
    Адрес
    Москва, МО
    Сообщений
    25
    Вес репутации
    35
    Свежие логи в аттаче.
    Карантин выслал.
    Вложения Вложения

  5. #4
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    ClearQuarantine;
     QuarantineFile('C:\WINDOWS\system\msrsys32.exe','');
     DeleteFile('C:\WINDOWS\system\msrsys32.exe');
     DeleteFile('C:\WINDOWS\system32\drivers\sysdrv32.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
     BC_DeleteSvc('WINIO');
     BC_DeleteSvc('sysdrv32');
     BC_DeleteSvc('msrsys');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.
    Пришлите новый карантин согласно приложению 3 правил
    Сделайте новые логи (только п.2 и 3 раздела Диагностика).
    I am not young enough to know everything...

  6. #5
    Junior Member Репутация
    Регистрация
    17.07.2007
    Адрес
    Москва, МО
    Сообщений
    25
    Вес репутации
    35
    2Bratez
    Логи в аттаче, а вот карантин оказался пуст после перезагрузки.
    Вложения Вложения

  7. #6
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    26.12.2006
    Адрес
    Vladivostok
    Сообщений
    23,300
    Вес репутации
    1551
    Больше ничего плохого не видно.
    Рекомендуется установить SP3 и последующие обновления.
    I am not young enough to know everything...

  8. #7
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,555
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 39
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\system32\drivers\sysdrv32.sys - Worm.Win32.AutoRun.ftp ( DrWEB: Tool.TcpZ, BitDefender: Rootkit.17518 )


  • Уважаемый(ая) Brandon, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 17
      Последнее сообщение: 09.03.2012, 13:38
    2. Вирус в оперативе.
      От VanGrey в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 13.01.2012, 11:42
    3. Ответов: 5
      Последнее сообщение: 11.07.2009, 17:32
    4. Ответов: 3
      Последнее сообщение: 27.04.2008, 23:21

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00299 seconds with 22 queries