Показано с 1 по 6 из 6.

Троян Downloader Small.CYN (заявка № 7703)

  1. #1
    Junior Member Репутация
    Регистрация
    20.01.2007
    Сообщений
    23
    Вес репутации
    37

    Question Троян Downloader Small.CYN

    Downloader Small.CYN -при сканирование NOD32-говорит, что это в оперативной памяти.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muffler
    Регистрация
    03.05.2006
    Адрес
    U.S.
    Сообщений
    713
    Вес репутации
    823
    Цитата Сообщение от Eduard Посмотреть сообщение
    Downloader Small.CYN -при сканирование NOD32-говорит, что это в оперативной памяти.
    AVZ -> Файл -> Выполнить скрипт:

    Код:
    begin
    SetAVZGuardStatus(True);
    SearchRootkit(true, false);
     QuarantineFile('C:\WINDOWS\system32\svch7.dll','');
     QuarantineFile('C:\Documents and Settings\Рекордер\Мои документы\Тест\1\1.exe','');
     QuarantineFile('C:\Program Files\Microsoft ActiveSync\rapiproxystub.dll','');
    CreateQurantineArchive(GetAVZDirectory+'virusinfo_7703_quarantine.zip');
    SetAVZGuardStatus(False);
    end.
    После выполнения скрипта, найти в папке AVZ файл virusinfo_7703_quarantine.zip и прослать его нам по правилам(через эту форму).

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muffler
    Регистрация
    03.05.2006
    Адрес
    U.S.
    Сообщений
    713
    Вес репутации
    823
    Здраствуйте.
    Я посмотрел присланые вами файлы, один из них троян(по DrWeb - Trojan.DownLoader.14310).
    Но лично мне, понравилась вот эта строка в теле трояна:
    Код:
    db	'WhAtTheFuck',0


    Для личения, выполните следующий скрипт в AVZ(Файл->Выполнить скрипт):

    Код:
    begin
    SetAVZGuardStatus(True);
    SearchRootkit(true, true);
     DeleteFile('c:\windows\system32\svch7.dll');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    После выполнения, система сама перегрузится.

    После этого повторите логи.

  5. #4
    Junior Member Репутация
    Регистрация
    20.01.2007
    Сообщений
    23
    Вес репутации
    37
    Вот!
    Вложения Вложения

  6. #5
    Geser
    Guest
    c:\docume~1\07f8~1\applic~1\fordme~1\ACID TEAM REF.exe
    это что? знакомо Вам?
    НОД еще что-то находит?

  7. #6
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,508
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\svch7.dll - Trojan-Downloader.Win32.Small.vwd (DrWEB: Trojan.DownLoader.14310)


  • Уважаемый(ая) Eduard, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Trojan-Downloader.BAT.Small.f
      От nAPACEHAK в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 25.04.2012, 13:35
    2. троян завелся "Trojan-Downloader.Win32.Small.jld"
      От kapsula170 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 28.03.2009, 02:29
    3. Trojan-Downloader.Win32.Small.hwc
      От Alejandro в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.02.2009, 04:01
    4. Троян Win32/Trojan DownLoader.Small.NXW
      От Vassia63 в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 02:56
    5. Беспокоит троян Trojan-Downloader.JS.Small.js
      От Fixer в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 06.04.2008, 23:48

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00315 seconds with 21 queries