Показано с 1 по 2 из 2.

Подозрение на руткит (заявка № 73750)

  1. #1
    Junior Member Репутация
    Регистрация
    16.03.2010
    Сообщений
    1
    Вес репутации
    52

    Exclamation Подозрение на руткит

    Суть проблемы такова - около 3х месяцев назад, в качестве антивируса на компе стоял 5-й касперский, он периодически обнаруживал в system32 и в кэше ie6 файлы зараженные чем-то вроде worm.win32.kido, благополучно их удалял, после чего они появлялись вновь и история повторялась.
    После того как терпеть дикие визги каспера терпение кончилось, вышеупомянутый был убран с глаз долой и установлена пробная версия outpost security suite pro. Полная проверка системы дала те же результаты что и каспер, так же все успешно удалено, и так же периодически появляется вновь. В отличие от касперского, от аутпоста стал вылетать глюк связанный с svchost'ом, хотя отчет об ошибках был отключен, после глюка ресурсы локальной сети становились не доступны.
    Завершающий этап сей эпопеи - аутпост убит, взамен установлена avira personal. По результатам полной проверки были обнаружены те же самые следы, но только в кэше ie6, в system32 ничего не обнаружилось, найденное спрятали в карантин. Периодическое обнаружение вредоносных объектов прекратилось, вот уже примерно около недели.
    Последней каплей стало вот что - любые попытки открыть что либо в ie6 приводят к открытию этого самого в mozilla firefox, несмотря на то что по умолчанию выбран ie6. Не спорю, если это вирус то он гениален... для большинства юзверей, а мне надо верстку в ie6 проверить

    Дополнительный симптом - не устанавливается AVG anti-rootkit 1.1.0.42, после запуска файла процесс висит отожрав 50% проца. Висит пока не выгрузишь.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1524
    установите все обновления после сп3 + ие8 ... иначе буде ловить все бесконечно ...

  • Уважаемый(ая) Panabonic, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Подозрение на руткит
      От sazmir в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 23.12.2011, 14:02
    2. Подозрение на руткит
      От loser3000 в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 12.07.2010, 11:45
    3. Подозрение на руткит
      От Caterpillar в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 22.06.2010, 15:25
    4. Подозрение на руткит
      От TJDimas в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 28.04.2010, 06:04
    5. Подозрение на руткит
      От Hazard163 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 15.12.2008, 23:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00972 seconds with 19 queries