Вирус почтовой рассылки 2

Printable View

01.11.2007, 16:51
Sprut

Вирус почтовой рассылки 2

Вот проверил компьютер который работал, активно пользовался интернетом. В логах UserGate я не обнаружил массового выброса по SMTP. Сервер выступает как контроллер домена выдает IP адреса другим компьютерам, как можно обезопасить его от набегов, но не нарушить работоспособность локальной сети. Заранее благодарен.
01.11.2007, 17:13
V_Bond

выполните скрипт...
[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\Program Files\Webshots\Launcher.exe','');
BC_ImportAll;
RebootWindows(true);
end.
[/code]
пришлите крантин согласно приложения 3 правил...
сделайте лог... [url]http://virusinfo.info/showthread.php?t=10387[/url]
06.11.2007, 08:55
Sprut

Отправил карантин, жду ответа. Заранее благодарен.
06.11.2007, 09:08
zerocorporated

[QUOTE=Sprut;147874]Отправил карантин, жду ответа. Заранее благодарен.[/QUOTE]

Вот [URL="http://virusinfo.info/showthread.php?t=10387"]этот[/URL] лог сделайте.
06.11.2007, 11:11
Sprut

Как я понял это надо сделать в безопасном режиме. Там была какая-то ошибка. все что получилось отправил.
06.11.2007, 12:09
rubin

Лог нужно прикрепить к сообщению, по ссылке лишь карантин посылать...
06.11.2007, 13:26
Sprut

Тогда вот лог.
06.11.2007, 18:19
Sprut

Хоть что-то прояснилось?
06.11.2007, 18:57
V_Bond

выполните скрипт ...
[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\drivers\HHCDHelp.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
07.11.2007, 08:48
Sprut

Файл сохранён как 071106_234740_virus_4731517c35fbc.zip
Размер файла 6575
MD5 ca73655d739ee474ec1f5344fe80f645

Отправил карантин, жду дальнейших указаний.
07.11.2007, 09:09
V_Bond

присланный вами файл чистый ....
теперь даже не знаю к чему придраться .... в логах не вижу ничего зловредного ...
07.11.2007, 09:17
Sprut

Спасибо за беспокойство. Буду регулярно проверяться AVZ и с подозрениями к вам.
26.11.2007, 10:39
Sprut

Подскажите Что это значит

Функция NtCreateKey (29) перехвачена (80579528->F77250D0), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtEnumerateKey (47) перехвачена (8057A69E->F772AFB2), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtEnumerateValueKey (49) перехвачена (80590C93->F772B340), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtOpenKey (77) перехвачена (80573F1D->F77250B0), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtQueryKey (A0) перехвачена (8057A29E->F772B418), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtQueryValueKey (B1) перехвачена (80574361->F772B298), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
Функция NtSetValueKey (F7) перехвачена (80584921->F772B4AA), перехватчик C:\WINDOWS\system32\Drivers\sptd.sys
26.11.2007, 10:47
drongo

Sprut,перехваты эмулятора дисков (алкоголя или деймон тулз.)
22.02.2009, 02:49
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]