Printable View
Здравствуйте! Проблема такова - через сетевуху постоянно что-то прокачивается
тоесть непрерывно, никакой антивирус с обновлениями не помогает хотя Antivir выдает некий pandexL2 но удалить не может, происходит такое на четырех компах в сети из 10, вот привожу логи одного из больных, пожалуйста обьясните что за зверь и как его вычистить. А главное защитится в будущем.
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_Glr62\0000', 'CSConfigFlags', '1');
SetServiceStart('smtpdrv', 4);
QuarantineFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys','');
QuarantineFile('C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys','');
QuarantineFile('C:\WINDOWS\system32\Drivers\Glr62.sys','');
BC_DeleteFile('C:\WINDOWS\system32\Drivers\Glr62.sys');
DeleteFile('C:\WINDOWS\system32\DRIVERS\smtpdrv.sys');
BC_DeleteSvc('smtpdrv');
BC_DeleteSvc('Glr62');
BC_Importall;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...
Обновите базы AVZ прежде чем делать новые логи.
вот логи после лечения вроде помогло
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\FoM\Local Settings\Temp\409.tmp.exe','');
QuarantineFile('C:\Documents and Settings\FoM\Local Settings\Temp\3894.tmp.exe','');
QuarantineFile('C:\Documents and Settings\FoM\Local Settings\Temp\3882.tmp.exe','');
QuarantineFile('C:\Documents and Settings\FoM\Local Settings\Temp\1EF3.tmp.exe','');
DeleteFile('C:\Documents and Settings\FoM\Local Settings\Temp\1EF3.tmp.exe');
DeleteFile('C:\Documents and Settings\FoM\Local Settings\Temp\3882.tmp.exe');
DeleteFile('C:\Documents and Settings\FoM\Local Settings\Temp\3894.tmp.exe');
DeleteFile('C:\Documents and Settings\FoM\Local Settings\Temp\409.tmp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
очистите папку C:\Documents and Settings\FoM\Local Settings\Temp\
повторите логи ...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\documents and settings\\fom\\local settings\\temp\\1ef3.tmp.exe - [B]Trojan-Downloader.Win32.Diehard.dl[/B] (DrWEB: BackDoor.Bulknet.128)[*] c:\\documents and settings\\fom\\local settings\\temp\\3882.tmp.exe - [B]Trojan-Downloader.Win32.Diehard.dl[/B] (DrWEB: BackDoor.Bulknet.128)[*] c:\\documents and settings\\fom\\local settings\\temp\\3894.tmp.exe - [B]Trojan-Downloader.Win32.Diehard.dl[/B] (DrWEB: BackDoor.Bulknet.128)[*] c:\\documents and settings\\fom\\local settings\\temp\\409.tmp.exe - [B]Trojan-Downloader.Win32.Diehard.dl[/B] (DrWEB: BackDoor.Bulknet.128)[/LIST][/LIST]