Троян Downloader Small.CYN

[Eduard]

Downloader Small.CYN -при сканирование NOD32-говорит, что это в оперативной памяти.

[Muffler]

Downloader Small.CYN -при сканирование NOD32-говорит, что это в оперативной памяти.

AVZ -> Файл -> Выполнить скрипт:

begin
SetAVZGuardStatus(True);
SearchRootkit(true, false);
 QuarantineFile('C:\WINDOWS\system32\svch7.dll','');
 QuarantineFile('C:\Documents and Settings\Рекордер\Мои документы\Тест\1\1.exe','');
 QuarantineFile('C:\Program Files\Microsoft ActiveSync\rapiproxystub.dll','');
CreateQurantineArchive(GetAVZDirectory+'virusinfo_7703_quarantine.zip');
SetAVZGuardStatus(False);
end.

После выполнения скрипта, найти в папке AVZ файл virusinfo_7703_quarantine.zip и прослать его нам по правилам(через эту форму).

[Muffler]

Здраствуйте.
Я посмотрел присланые вами файлы, один из них троян(по DrWeb - Trojan.DownLoader.14310).
Но лично мне, понравилась вот эта строка в теле трояна:

db	'WhAtTheFuck',0

Для личения, выполните следующий скрипт в AVZ(Файл->Выполнить скрипт):

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 DeleteFile('c:\windows\system32\svch7.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

После выполнения, система сама перегрузится.

После этого повторите логи.

[Eduard]

Вот!

[Geser]

c:\docume~1\07f8~1\applic~1\fordme~1\ACID TEAM REF.exe
это что? знакомо Вам?
НОД еще что-то находит?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\svch7.dll - Trojan-Downloader.Win32.Small.vwd (DrWEB: Trojan.DownLoader.14310)