Сканер портов регистрирует троян InCommand 1.3-1.4 на 1029

Printable View

09.02.2008, 23:24
AGico

Сканер портов регистрирует троян InCommand 1.3-1.4 на 1029

Возможно, троян...
Система все время под KIS 7.01.321 (автоматическое обн.)
Также мониторят:
-Ad-Watch 2007
-SpyBot SD резидент (SpyBot S&D)
-Spyware Terminator
все резиденты на по постоянном автообновлении, каждый день (поочредно, ночью) сканируют систему.
Ничего ними не найдено, даже после многократных ручных сканирований.

Но программа Сканер портов, версии 2.1 стабильно регистрирует на 1029 порте трояна InCommand 1.3-1.4, также несколько раз получал такие результаты:
"
Сканирование...
Открыт порт --135 ! DCE endpoint resolution
Открыт порт --445 ! Microsoft-DS
Открыт порт --1029 ! Троян InCommand 1.3-1.4
Открыт порт --1207 ! MetaSage, Троян SoftWar
...
Сканирование закончено.
"
или
"
Сканирование...
Открыт порт --135 ! DCE endpoint resolution
Открыт порт --445 ! Microsoft-DS
Открыт порт --1029 ! Троян InCommand 1.3-1.4
Открыт порт --1031 ! BBN IAD
Открыт порт --1107 ! ISOIPSIGPORT-2
Открыт порт --4664 !
...
"
[IMG]http://img3.imagebanana.com/img/t0duk7s1/port.JPG[/IMG]

встречались и другие, только, жалко, логов не сохранилось...

Решил спросить помощи у Вас, т.к. или это ошибочное резюме Сканера портов, или с помощью используемых мною средств обнаружить и обезвредить данное не удалось

Система переустановленная, из дополнительных настроек - только патч на расширение полн.откр.портов с 10 до 50 с помощью EvId4226.
09.02.2008, 23:38
akok

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('c:\progra~1\crawler\cmail.exe','');
QuarantineFile('C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=17818[/url]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

При использовании КИС смысл установки других программ постоянной защиты пропадает....

p.s. У Вас так разперло хост файл...
09.02.2008, 23:59
AGico

карантинные закачал,
на счет раздутого хост файла - это все работа
-Spyware Terminator
-SpyBot S&D
так называемая "иммунизация системы"

Вы говорите, что если у меня стоит КИС, уже не нужно никакие дополнительные резиденты для мониторинга? Верно?
10.02.2008, 00:00
V_Bond

точно ... и порт ним закрыть можно ...
10.02.2008, 00:03
akok

[quote]так называемая "иммунизация системы"[/quote]

Данная имунизация приводит к некоторой "тормознутости" системы
10.02.2008, 00:20
AGico

Чем дальше в лес, тем больше дров. Спасайте, уважаемые!

[IMG]http://img3.imagebanana.com/img/sk5of6ey/portII.JPG[/IMG]

лог:
"
Сканирование...
Открыт порт --135 ! DCE endpoint resolution
Открыт порт --445 ! Microsoft-DS
Открыт порт --1029 ! Троян InCommand 1.3-1.4
Открыт порт --1034 ! Троян Worm.Win32.Zindos.a
Открыт порт --1079 ! ASPROVATalk
Открыт порт --4664 !

"
10.02.2008, 00:34
V_Bond

во первых авз ничего из этого не фиксирует - почему то больше верю авз ...
во вторых что вам мешает закрыть порты - открытый порт -еще не указавыет на наличие зловреда ...
10.02.2008, 00:38
AGico

уже закрыл порты: 1029, 1034 - так правильно?

и как проверить - действительно ли они закрытые?
10.02.2008, 00:43
V_Bond

1 авз - сервис - окрытые порты
2 [URL="http://www.firewallleaktester.com/tools/wwdc.exe"]воспользуйтесь [/URL] для закрытия портов ... + ваш кис обладает всеми средствами для закрытия ...
10.02.2008, 01:53
AGico

Да, действительно, похоже, что Control Center от ATI был принят Сканером портом за троянов:

Это из AVZ
[IMG]http://img3.imagebanana.com/img/ifbalkqu/Pi.JPG[/IMG]

Что сказал в данный момент Сканнер портов:
"
Сканирование...
Открыт порт --135 ! DCE endpoint resolution
Открыт порт --445 ! Microsoft-DS
Открыт порт --1029 ! Троян InCommand 1.3-1.4
Открыт порт --1031 ! BBN IAD
Открыт порт --1054 ! BRVREAD
...Прервано
"

Но на всякий случай, я еще раз повторил процедуру. файлы прилагаю. Будет возможность, провербте, пожалуйста.
Еще одно, при последнем сканировании AVZ перенес в карантин несколько файлов, если они окажуться незараженнымы, воспользоваться встроенной функцией их восстановления?

Большое спасибо за Вашу помощь!
10.02.2008, 01:57
AGico

Еще одно - хост файл я могу почистить от ненужных записей иммунизаторов так званых??
Как это сделать более крректно?
Спасибо.
10.02.2008, 02:29
Синауридзе Александр

Выполните скрипт:
[CODE]begin
ClearHostsFile;
end.[/CODE]
10.02.2008, 03:04
Bratez

Сканер портов информирует, что тот или иной порт, открытый у вас, [b]может использоваться[/b] трояном, а не о существовании трояна на вашем ПК.

В логах ничего подозрительного нет.

В AVZ карантин подразумевает только [b]копирование[/b] файла, никаких изменений в системе при этом не делается.
10.02.2008, 03:32
AGico

Большое спасибо Вам за предоставленную помощь!
Мы ценим Вашу работу, спасибо!