Printable View
Здравствуйте, пришло письмо с doc файлом, которое практически ничем не бьется
[url]https://www.virustotal.com/ru/file/2ec98593e9e33df9a3d7767d8dea8382a4a8780952a3805cdc088fd377d25e4f/analysis/[/url]
Его случайно запустили на одном из компьютеров, открылось черное окно и исчезло.
Product_Sample.doс
Информации найти не смог.
Ни понять что натворилось..
Этот файл можно сюда прикрепить для исследования?
Уважаемый(ая) [B]Сергей Беклемышев[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[quote="Сергей Беклемышев;1342018"]Этот файл можно сюда прикрепить для исследования?[/quote]Заархивируйте с паролем virus (в имени архива не должно быть символов кириллицы) и пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.
Готово:
Файл сохранён как 151222_024827_Product_Sample_567881bbb71b5.zip
Размер файла 45564
MD5 79395d9592935b0bb73132dc3f30c8e8
[B]Exploit.RTF.Agent.h[/B]
Увы поисковики не дали мне информации, какие рекомендации?
Как проверить что вирус на компьютере и как его убрать?
Чем он занимается в свободное время? :)
Мы не занимаемся исследованием
Здравствуйте, так что же мне делать то с ним?
Удалите и все
Я извиняюсь за оффтоп, но надеюсь на вашу или чью либо помощь,
я php программист/сис.Админ/seo/сборщик/с linux знаком.. с 15 летним стажем, уважте мою просьбу
Вирусы по жизни лечил 4мя способами,
а) удалял антивирусами и всякими сканерами.
б) реестр чистил ручками- в стиле F3 если знал что искать; иногда откатывал реестр, если удавалось.
в) брал название вируса, лез на sumantec.com, скачивал uninstall и manual для конкретного вируса.
г) переустановка ОС, и переносом файлов со сканированием.
Но в данном случае, никаких ходов придумать не могу, в инете пусто, даже не ясно откуда вы узнали что это именно Exploit.RTF.Agent.h.
Кстати введите Exploit.RTF.Agent.h в google и этот топик на уже аж 1м месте.
От сюда и вопрос в итоге как его удалить то?
1) непонятно что именно пряталось за эксплойтом Word.
2) это что то непонятно что наделало: куда прописалось, что именно установилось, что именно заразилось
3) не понимая что удалять - я не могу его удалить :(
4) сканеры тоже не видят
[B]Если вы не поможете я вижу 1 выход, ставить виртуальную машину, ставить офис с виндой, и запускать вирус отслеживая все изменения на компьютере какой то программой, не знаю какой(подскажите).[/B]
----------------------------------------------------------------------------------------------------
Кстати если кому поможет письмо Пришло такое:
From: Michele Franco [mailto:[email protected]]
Subject: price list
Good Day,
Kindly see attached purchase order, Kindly send me proforma invoice as
soon as possible so we can effect payment
Regards
Morched
[U]с вложением Product_Sample.doс[/U]
Сделайте логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] - проверим, не прописалось ли что в автозапуск.
А есть подпрограмма простая которая может зафиксировать любые изменения в компе,
после запуска этого файла?
я на виртуальной машине запущу этот вирус и отпишусь че он поменял в реестре, автозапуске, в файлах ...
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \product_sample.doc - [B]Exploit.RTF.Agent.h[/B][/LIST][/LIST]