Printable View
В майле пришло письмо, от известного адресата, была ссылка на файл с расширением *.scr 55qrTocVaqhd/8119_akt_vozvrata.scr
после прочтения была нажата ссылка и вышло сообщение windows (по словам сотрудника), что windows заблокировал программу (данные не точные) и не дал запустить вирус, и был звонок ко мне, отключил сеть и программно и кабель выдернул, проверка защитником нечего не дала. логи прикрепил.
Уважаемый(ая) [B]TGR3[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
ау!
хотя бы знать назначение вируса? что он делает? или сделал? сделает? как узнать было заражение или нет?
Логи в порядке.
8119_akt_vozvrata.exe - Trojan-Proxy.Win32.Banker.go
[QUOTE]была ссылка на файл с расширением *.scr 55qrTocVaqhd/8119_akt_vozvrata.scr
после прочтения была нажата ссылка и вышло сообщение windows (по словам сотрудника), что windows заблокировал программу (данные не точные) и не дал запустить вирус[/QUOTE]
Вот так наивные пользователи и ловят шифраторы себе на компьютеры, а потом плачут, что их файлы зашифровали. ;)
то есть это был шифратор? я разослал еще одно письмо по офису о внимательном чтение к почте и обращение внимание даже на занкомых адресатов...
так что спасло? что 8.1? или что то другое? могут сетку включать?
[QUOTE]то есть это был шифратор?[/QUOTE]
В данном случае скорее всего был банковский троян, который ворует пароли.
[QUOTE]так что спасло? что 8.1? или что то другое? могут сетку включать?[/QUOTE]
Заражение не произошло потому что сработала штатная защита Windows, которая и не позволила запустить неизвестный ей файл.
я так понимаю в windows XP этого нету? спасибо за осмотр... тему закрывать?
[QUOTE]я так понимаю в windows XP этого нету?[/QUOTE]
Нету.
[LIST][*]Загрузите [B]SecurityCheck by glax24[/B] [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните утилиту на [I]Рабочем столе[/I][*]Запустите двойным щелчком мыши (если Вы используете [I]Windows XP[/I]) или из меню по щелчку правой кнопки мыши [I]Запустить от имени администратора[/I] (если Вы используете [I]Windows Vista/7[/I])[*]Если увидите [U]предупреждение от вашего фаервола[/U] относительно программы SecurityCheck, не блокируйте ее работу.[*]Дождитесь окончания сканирования, откроется лог в блокноте с именем [B]SecurityCheck.txt[/B];[*]Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем [I]SecurityCheck[/I], например [I][COLOR="Blue"]C:\SecurityCheck\SecurityCheck.txt[/COLOR][/I][*][/LIST]
контрольная проверка?
логи сюда прислать?
Запрос на повышение прав для администраторов [color=red][b]отключен[/b][/color]
[color=blue][b]^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^[/b][/color]
Обновите:
Java 7 Update 45 (64-bit) v.7.0.450 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Скачать обновления[/url][/b][/color]
Java 7 Update 45 v.7.0.450 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/1880261]Скачать обновления[/url][/b][/color]
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 11 ActiveX & Plugin 64-bit v.11.9.900.152 [color=red][b]Внимание! [url=http://download.macromedia.com/get/flashplayer/current/licensing/win/install_flash_player_17_active_x.exe]Скачать обновления[/url][/b][/color]
Adobe Reader XI (11.0.02) - Russian v.11.0.02 [color=red][b]Внимание! [url=http://get.adobe.com/reader/]Скачать обновления[/url][/b][/color]
------------------------------- [ Browser ] -------------------------------
Opera Stable 28.0.1750.51 v.28.0.1750.51
Google Chrome v.42.0.2311.90
Mozilla Firefox 26.0 (x86 ru) v.26.0 [color=red][b]Внимание! [url=http://www.mozilla.org/ru/firefox/fx]Скачать обновления[/url][/b][/color]
Opera 12.16 v.12.16 [color=red][b]Внимание! [url=http://ftp.opera.com/pub/opera/win/1217/int/Opera_1217_int_Setup.exe]Скачать обновления[/url][/b][/color]
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]