Printable View
Здравствуйте, господа
прошу помочь. Есть подозрение на вирус Trojan.Pandex, описанный на
[URL]http://www.symantec.com/security_response/writeup.jsp?docid=2007-042001-1448-99&tabid=2[/URL]
The injected code then downloads another file from one of the following sites:
67.18.114.98
66.246.252.213
208.66.194.241
В частности, именно на эти адреса он все время лезет (и я его режу Outpost'ом)
AVZ - Файл/Выполнить скрипт
[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\Temp\startdrv.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\StarOpen.SYS','');
QuarantineFile('C:\WINDOWS\System32\DRIVERS\WrKPoET2000.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\runtime2.sys','');
QuarantineFile('C:\WINDOWS\System32\drivers\runtime.sys','');
QuarantineFile('C:\WINDOWS\system32\CSSM32s.dll','');
QuarantineFile('c:\windows\system32\cba\xfr.exe','');
QuarantineFile('c:\windows\system32\cba\pds.exe','');
QuarantineFile('c:\windows\system32\msgsys.exe','');
DeleteFile('C:\WINDOWS\System32\drivers\runtime.sys');
DeleteFile('C:\WINDOWS\system32\drivers\runtime2.sys');
DeleteFile('C:\WINDOWS\Temp\startdrv.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После перезагрузки повторить 1-й лог AVZ и лог Hijack, также прислать содержимое карантина AVZ по [url=http://virusinfo.info/upload_virus.php?tid=10888]этой[/url] ссылке.
Спасибо, вечером из дома запущу, результаты пришлю
> AVZ - Файл/Выполнить скрипт
done
> После перезагрузки повторить 1-й лог AVZ и лог Hijack,
done
> прислать содержимое карантина AVZ по [URL="http://virusinfo.info/upload_virus.php?tid=10888"]этой[/URL] ссылке.
done
[QUOTE=sto;121538]> AVZ - Файл/Выполнить скрипт
done
> После перезагрузки повторить 1-й лог AVZ и лог Hijack,
done
> прислать содержимое карантина AVZ по [URL="http://virusinfo.info/upload_virus.php?tid=10888"]этой[/URL] ссылке.
done[/QUOTE]
Я больше ничего "интересного" в новых логах не увидел, проблема решилась ?
Подожди ещё результаты анализа файлов.
[quote=RiC;121559]Я больше ничего "интересного" в новых логах не увидел, проблема решилась ?[/quote]
Спасибо, вроде, решилась.
Коллеги, что посоветуете установить на домашний компьютер из антивирусов/ файрволов/ и т.д. ? У меня сын 13 лет качает всякую гадость из интернета. Воспитательную беседу я, конечно, с ним проведу, но надо еще и программную защиту поставить...
[QUOTE=sto;121564]Спасибо, вроде, решилась.
Коллеги, что посоветуете установить на домашний компьютер из антивирусов/ файрволов/ и т.д. ? У меня сын 13 лет качает всякую гадость из интернета. Воспитательную беседу я, конечно, с ним проведу, но надо еще и программную защиту поставить...[/QUOTE]
За "деньги" - "KIS" или "Bit Defender".
Беспратно -
Фаервол - "Sygate", "Zone alarm" или "Kerio"
Антивирус - "Active Virus Shield" или "Antivir"
Ссылки на скачивание можете найти в соответствующих разделах форума посвящённых антивирусам и фаерволам.
Вне зависимости что вы выберите,
чтобы уменьшить шанс заражения советуем на будущее :
1) Работать за компьютером с правами ограниченного пользователя.Cыну создать отдельного ограниченного юзера с паролем и вручить ему торжественно пароль ;)
2) Пользоваться для хождения по интернету альтернативным браузером [b]с отключёнными скриптами по умолчанию [/b](Firefox и Opera это позволяют делать в отличии от IE 7 ,6....) эксплореру просто запретить выход в инет. Поставить конечно пароли на выход и изменения настроек в программах защиты, а то сынок по отключает ;)
3) Прочитать электронную книгу "Безопасный Интернет". Универсальная защита для Windows ME - Vista": [url]http://security-advisory.newmail.ru[/url]
Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов : [url]http://virusinfo.info/showthread.php?t=3519[/url]
Мы будем Вам очень благодарны!
Удачи!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]25[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\runtime2.sys - [B]Rootkit.Win32.Agent.ey[/B] (DrWEB: BackDoor.Bulknet)[/LIST][/LIST]