Непонятный, похоже новый вирус!

Printable View

16.07.2007, 00:28
Sergiil

Непонятный, похоже новый вирус!

Здравствуйте, похоже у меня новый вирус! Действует судя по всему только на 'флэшках' создает в корневом каталоге и во всех папках папке NewFolder.exe и SVCVHOST.EXE(скрытая) подпись Nhatquanglan ! Копирует exe файлы открывает разные файлы без ведома в интернете информации почти нет! Да и то только на вьетнамском языке, скрипты делаю но думаю что ничего не обныружит !
16.07.2007, 02:11
pig

Ничего. И у холмов есть глаза. Давайте логи.
Дополнительно: подозрительные файлы поместите в карантин AVZ и пришлите карантин по правилам (ссылка [url=http://virusinfo.info/upload_virus.php?tid=11069]Прислать запрошенные файлы[/url]).
16.07.2007, 20:17
Sergiil

Вот все необходимое !
16.07.2007, 20:30
Зайцев Олег

[quote=Sergiil;123064]Вот все необходимое ![/quote]
троян налицо ... выполните скрипт AVZ (файл/выполнить скрип)
[code]
begin
QuarantineFile('C:\WINDOWS\system32\test1.exe','');
QuarantineFile('C:\WINDOWS\system32\blastclnnn.exe','');
QuarantineFile('\SystemRoot\System32\drivers\hl_mull.SYS','');
QuarantineFile('C:\WINDOWS\system32\SCVHSOT.exe','');
QuarantineFile('c:\windows\system32\scvhsot.exe','');
end.
[/code]
а затем пришлите попавшие в карантин файлы согласно правилам. После анализа файлов будем лечиться. и неплохо перезагрузиться и снять логи заново - одного зловреда AVZ задетектил и пытался прибить, но неясно, добил он его или нет.
16.07.2007, 20:50
Sergiil

Вопрос в правилах было написано что логи всех програм выполняются 5 минут у меня же затрачивается часа 2 - это нормально ?
16.07.2007, 21:56
Макcим

[QUOTE='Sergiil;123071']Вопрос в правилах было написано что логи всех програм выполняются 5 минут[/QUOTE]Где это написано? Можете мне показать?[QUOTE='Sergiil;123071']у меня же затрачивается часа 2 - это нормально ?[/QUOTE]Строчка из лога AVZ[CODE]Просканировано файлов: 466933, извлечено из архивов: 392533, найдено вредоносных программ 2[/CODE]Много архивов.

[size="1"][color="#666686"][B]Добавлено через 14 минут[/B][/color][/size]
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните[/URL] скрипт в AVZ
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('c:\windows\system32\scvhsot.exe');
DeleteFile('C:\WINDOWS\system32\blastclnnn.exe');
DeleteFile('C:\WINDOWS\system32\test1.exe');
DeleteFile('C:\WINDOWS\system32\SCVHSOT.exe');
DeleteFile('C:\WINDOWS\system32\nhatquanglan18.exe');
DelCLSID('07D9341A-9EF3-A709-30F0-F8B18174862E');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]Повторите логи.