Virus.Win32.Tenga.a [Virus.Win32.Tenga.a ]

Printable View

16.09.2012, 13:20
Alexurg

Вложений: 3

Virus.Win32.Tenga.a [Virus.Win32.Tenga.a ]

Доброе время суток!!!! Домашняя сеть из двух ПК и Нетбука (нетбук не запускался очень долгое время) недели две назад на одном из ПК был обнаружен Virus.Win32.Tenga.a ( при этом на втором всё было тихо), вирус убивает файлы *.EXE .
KAV 2010 ничего не дал, антивирь якобы убивает заразу, но через некоторое время она вновь появляется. Обновил базы проверил ПК, чисто.
Использовал все утилиты которые были написаны в вашем FAQ... AVPTool, Dr. Web Curelt!, Live CD от KAV и Live CD от Dr.Web. Вирус появился вновь (лечение производил одновременно на двух ПК). После каждого лечения ( разными утилитами) вирус не появлялся около суток.

P.S. Тема от первого ПК!!!
16.09.2012, 13:22
Info_bot

Уважаемый(ая) [B]Alexurg[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
16.09.2012, 13:45
regist

[quote="Alexurg;925279"]Live CD от KAV и Live CD от Dr.Web. Вирус появился вновь (лечение производил одновременно на двух ПК).[/quote]
повторите ещё раз подключив все съёмные носители, подробней здесь [url=http://virusinfo.info/showthread.php?t=15927]Как лечить файловый вирус?[/url]
16.09.2012, 14:02
Alexurg

[QUOTE=regist;925286]повторите ещё раз подключив все съёмные носители, подробней здесь [url=http://virusinfo.info/showthread.php?t=15927]Как лечить файловый вирус?[/url][/QUOTE]

Дополнительных съемных носителей не имею, кроме одной флешки, которую форматирую каждый раз перед использованием. С момента заражения была отформатирована пару раз.

Статью о лечении файловых вирусов читал. И как писал в описании темы и Live CD использовал и все утилиты которые там написаны. Сканировал как в нормальном режиме, так и в безопасном.
16.09.2012, 14:06
regist

[b]Alexurg[/b], Virus.Win32.Tenga.a это файловый вирус, подробней [url]http://www.securelist.com/ru/descriptions/old88153[/url] так что повторное заражение у вас происходит вследствие запуска, какого-то заражённого файла, который не пролечили. Рекомендую отключить компьютеры от сети и лечить так.
16.09.2012, 14:32
Alexurg

[QUOTE=regist;925291][b]Alexurg[/b], Virus.Win32.Tenga.a это файловый вирус, подробней [url]http://www.securelist.com/ru/descriptions/old88153[/url][/QUOTE]
Читал, но мне (сорри) это ничего не говорит... я не профи... Но все рекомендации выполнял как было написано.

[QUOTE=regist;925291][b]Alexurg[/b]так что повторное заражение у вас происходит вследствие запуска, какого-то заражённого файла, который не пролечили.[/QUOTE]
Но если с момента лечения и повторного появления вируса съемные носители не подключались? Конфигурация железа не менялась. А с первой машиной вообще ничего не делали, просто гонял ее вхолостую (только ради теста). И вирус вновь появлялся?
Значит лечение не эффективно?

P.S. Ошибка. Не пробовал еще VBA32. Скачаю Vba32Check.exe, отсканирую, лог вылажу.
16.09.2012, 15:29
regist

- Сделайте лог [url=http://virusinfo.info/showpost.php?p=457118&postcount=1]полного сканирования МВАМ.[/url]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

- Проведите процедуру, которая описана в первом сообщении [url=http://virusinfo.info/showthread.php?t=3519][B]тут[/B][/url]. Результат загрузки напишите в сообщении здесь.
16.09.2012, 19:30
Alexurg

Вложений: 1

Файл сохранён как 120916_144845_virusinfo_files_MARINA-PK_5055e6cd18086.zip
Размер файла 626788
MD5 239a4b94a1acb43f1f56fe20843150f6

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Лог МВАМ.
16.09.2012, 19:39
regist

Заархивируйте E:\Games\Online\World of Warcraft\World of Warcraft Launcher.exe в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

и подождите резульататов анализа, похоже этот файл остался невылеченным и с него может начаться заражение заново.

+ Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]begin
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then DeleteFile('log\avz_log.txt');
If DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', GetAVZDirectory +'ScanVuln.txt') Then ExecuteScript('ScanVuln.txt')
Else ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
if FileExists(GetAVZDirectory + 'log\avz_log.txt') Then ExecuteFile('notepad.exe', GetAVZDirectory + 'log\avz_log.txt', 1, 0, false);
ExitAVZ;
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.
16.09.2012, 20:09
Alexurg

Вирус убил AVZ. Пришлось качать новый и делать поиск еще раз.

Файл сохранён как 120916_160654_virusinfo_files_MARINA-PK_5055f91e8c8c6.zip
Размер файла 370330
MD5 c5f81f076eda2f42c8da513ff23f8bc6

В новом карантине E:\Games\Online\World of Warcraft\World of Warcraft Launcher.exe не отображался. Но были три других. Выслал все три.

Файл сохранён как 120916_160923_virus_5055f9b3032a1.zip
Размер файла 370330
MD5 47d9028811ca991a4d0e1d804e3bcd24

P.S. Выполнение скрипта отложил до решения по второй машинет Т.к. вылечив одну, возможно заражение от второй. Правильно ли я сделал?

P.P.S.
Могу E:\Games\Online\World of Warcraft\World of Warcraft Launcher.exe зажать и запаролить вручную и выслать.
16.09.2012, 22:24
regist

[quote="Alexurg;925389"]Могу E:\Games\Online\World of Warcraft\World of Warcraft Launcher.exe зажать и запаролить вручную и выслать.[/quote]
пришлите в zip архив с паролем [color=Red]virus[/color] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] [B]вверху темы.[/B]

[quote="Alexurg;925389"]P.S. Выполнение скрипта отложил до решения по второй машинет Т.к. вылечив одну, возможно заражение от второй. Правильно ли я сделал?[/quote]
главное пока не вылечите флешки с одной) машины в другую не втыкать, а устранение уязвимостей (установка обновлений) наоборот поможет избежать заражения по сети.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

те файлы, что вы загрузили в карантин по ссылке вверху темы чистые, нужен образец любого зараженного файла (хотя бы "убитый" вирусом avz.exe ).
17.09.2012, 04:53
Alexurg

Вложений: 1

[B]устранение уязвимостей (установка обновлений) наоборот поможет избежать заражения по сети[/B]
А при возможнеой переустанивке ОС необходимо будет опять выполнить скрипт? Или дырку можно заткнуть иначе?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Файл сохранён как 120917_004146_virus_505671caaf6e3.zip
Размер файла 842619
MD5 53754ec62bea0bf7128a3dea4fc7fef9

Но 100% уверенности в заражении нет. Антивирь ругался на него, но я дал отбой на лечение. Должен быть заражен.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

По выполнению скрипта....

P.S.
Если подключить флэшку (заведомо отформатированную на чистом ПК) в [B]безопаснике[/B] и скопировать важные данные? Поймаю ли я вирус на переносной винчестер?
17.09.2012, 10:28
regist

[QUOTE]Проверка несколькими антивирусами: KIS 2012=Зловред Virus.Win32.Tenga.a; DrWEB 6.0=Зловред Win32.Gael.3666; VBA32=Зловред Virus.Win32.Tenga.a; BitDefender=Зловред Win32.Gael.3666; NOD32=Зловред Win32/Tenga.gen virus; Avast4=Зловред Win32:Tenga (на 17.09.2012 4:52:28)[/QUOTE]
должен лечиться любым из этих антивирусов, попробуйте скачать свежую версию Live CD от касперского или DrWEB и пролечить заново.
[quote="Alexurg;925466"]А при возможнеой переустанивке ОС необходимо будет опять выполнить скрипт? Или дырку можно заткнуть иначе?[/quote]
надо будет заново устанавливать все необходимые обновления (скрипт просто показывает какие нужны).
не имеет значение в каком режиме вы подключите флешку. Вирус распространяется с вашими файлами, тоесть вы его перенесёте как раз с теми файлами, которые скопируете на флешку.

[quote="Alexurg;925466"]Если подключить флэшку (заведомо отформатированную на чистом ПК) в безопаснике и скопировать важные данные? Поймаю ли я вирус на переносной винчестер?[/quote]
17.09.2012, 14:55
Alexurg

[B]Вирус распространяется с вашими файлами, тоесть вы его перенесёте как раз с теми файлами, которые скопируете на флешку.[/B]
Насколько я понимаю, вирус можно перенести только exe файлами? Меня интересуют исключительно мультимедиа (фото и видео). Далее я бы форматнул винчестеры и все.

[B]должен лечиться любым из этих антивирусов, попробуйте скачать свежую версию Live CD от касперского или DrWEB и пролечить заново.[/B]
Думаете с позавчерашнего дня что-то изменилось? Скачаю просканирую. Результаты отпишу. Заранее спасибо.

[B]должен лечиться любым из этих антивирусов,[/B]
Должен-то должен))) но почему-то не берет.... :(
17.09.2012, 15:05
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\world of warcraft launcher.exe - [B]Virus.Win32.Tenga.a[/B] ( DrWEB: Win32.Gael.3666, BitDefender: Win32.Gael.3666, NOD32: Win32/Tenga.gen virus, AVAST4: Win32:Tenga )[/LIST][/LIST]