Printable View
Где она их ухитряется собирать....
Стоит НОД32 с регулярным обновлением.
Пару заподозренных файлов проверил на virustotal, некоторые из антивирей детектят трояна. Эти файлы отправил на [email][email protected][/email] и [email][email protected][/email].
Каспер, НОД и Др.Веб промолчали...
1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Надать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('d:\winnt\csrss.exe','');
DeleteFile('d:\winnt\csrss.exe');
DeleteFile('D:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\65ER03OD\file[1].exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=[/url]
Повторите логи.
Файл сохранён как 070717_102208_virus_469c601016313.zip
Размер файла 209962
MD5 f4741cfb6b677ed5c9785edcb8250b14
Сразу не сообразил, добавил в карантин еще один файл, на virustotal он был определен как троян
Файл сохранён как 070717_102734_virus2_469c6156aa078.zip
Размер файла 63260
MD5 1dd99f68d79be4ae29bfb6cefbb21d32
Повторите логи.
Повторил
[B]file[1].exe [/B]- Trojan-Downloader.Win32.Small.dge (новый)
[B]csrss.exe[/B] - Trojan-PSW.Win32.LdPinch.cel (новый)
их мы удалили
[B]D:\Program Files\RealVNC\WinVNC\VNCHooks.dll[/B] - вам знакомо? Касперский детектит как потенциально опасное ПО,если знакомо, то повода для беспокойства нет.
[B]RealVNC[/B]- насколько помню это программа для удалённого управления.
[B]C:\ОбщийДоступ\lr88.exe[/B] - Email-Worm.Win32.Zhelatin.fv (новый)
вы его удалили?
В логах ничего плохого нет, маил агент установлен в системе?если нет то можно ещё почистить мусор оставшийся от него.
[quote=Arhimed;123116]Где она их ухитряется собирать....
[/quote]
думаю, что тут:
[QUOTE]Internet Explorer [B][COLOR=Red]v5.00[/COLOR][/B] SP4 (5.00.2920.0000)[/QUOTE]
[url]www.windowsupdate.com[/url] давно посещали?
[QUOTE=Muzzle;123173][B]file[1].exe [/B]- Trojan-Downloader.Win32.Small.dge (новый)
[B]csrss.exe[/B] - Trojan-PSW.Win32.LdPinch.cel (новый)
их мы удалили
[B]D:\Program Files\RealVNC\WinVNC\VNCHooks.dll[/B] - вам знакомо? Касперский детектит как потенциально опасное ПО,если знакомо, то повода для беспокойства нет.
[B]RealVNC[/B]- насколько помню это программа для удалённого управления.
[B]C:\ОбщийДоступ\lr88.exe[/B] - Email-Worm.Win32.Zhelatin.fv (новый)
вы его удалили?
В логах ничего плохого нет, маил агент установлен в системе?если нет то можно ещё почистить мусор оставшийся от него.[/QUOTE]
RealVNC я ставил VNCHooks в его составе идет, это действительно для удаленного управления.
lr88.exe удалился Far-ом.
Маил агент стоял когда-то, что там можно за ним почистить?
[size="1"][color="#666686"][B]Добавлено через 4 минуты[/B][/color][/size]
[QUOTE='Rene-gad;123174']думаю, что тут:
Цитата:
Internet Explorer v5.00 SP4 (5.00.2920.0000)
[url]www.windowsupdate.com[/url] давно посещали?[/QUOTE]
Я вроде обновлял IE до 6 sp1...
Мож только файлы закинул, а запустить забыл... :-)
Наверно надо переводить на Оперу, надежнее будет, думаю.
Скрипт в AVZ
[CODE]begin
DeleteFile('D:\WINNT\SYSTEM32\MraSearch.dll');
BC_DeleteFile('D:\WINNT\SYSTEM32\MraSearch.dll');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
после перезагрузки пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O9 - Extra button: Mail.Ru Agent - {7558B7E5-7B26-4201-BEDB-00D5FF534523} - D:\WINNT\SYSTEM\Mra.EXE (file missing)
R3 - URLSearchHook: MraSearch Class - {30DA811B-BCBF-4aa7-B5E3-CEE0E03EF2B2} - D:\WINNT\SYSTEM32\MraSearch.dll [/CODE]
Действительно лучше использовать альтернативные браузеры например Opera,Firefox.
повторите лог HijackThis
[quote=Arhimed;123179]Наверно надо переводить на Оперу, надежнее будет, думаю.[/quote]
Оно-то конечно так, но дыры в IE, который является частью операционки, латать все-таки необходимо.
[QUOTE=Rene-gad;123190]Оно-то конечно так, но дыры в IE, который является частью операционки, латать все-таки необходимо.[/QUOTE]
IE5 SP4 для Windows 2000 должен лататься через Windows Update. Заплатки к нему выходят.
Должен, но, в принципе, можно поставить IE6 - [url]http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=1e1550cb-5e5d-48f5-b02b-20b602228de6[/url] - правда, обновления для него через Windows Update все-равно крайне рекомендуется получить.