Printable View
Добрый вечер. Помогите пожалуйста решить проблему. Outpost Firewall периодически ругается на какой то скрытый процесс со странным названием, запускается через iexplorer.exe
я этот процесс блокирую, после этого в списке заблокированных процессов отображается iexplorer.exe который постоянно обращается к одним и тем же ip адресам
208.66.195.71
75.125.207.82
75.125.207.50
и др.
Наверно какой то троян.
Буду благодарен за помощь.
Пока так: программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('c:\program files\medialingua\multilex 4.0\hkml_srv.exe','');
QuarantineFile('C:\WINXP\system32\drivers\ip6fw.sys','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, содержимое карантина AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=19580[/url] , как написано в прил.3 правил.
Карантин скинул
ip6fw.sys - [b]Trojan-Downloader.Win32.Diehard.dr[/b], по поводу hkml_srv.exe подождём ответа анаитиков.
ВЫполните в АВЗ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINXP\system32\drivers\ip6fw.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Повторите логи, пока ждём ответа вирлаба, посмотрим что-там.
Спасибо за помощь. Скрипт выполнил. Новые логи сделал.
Аналитики дали ответ, что hkml_srv.exe - чистый. Врагов больше не видать. Какие-то проблемы есть?
Советуем прочитать [url="http://security-advisory.virusinfo.info/"]электронную книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Сейчас ничего подозрительного не видно, хотя у меня уже это второй похожий случай. Надо на будуще поаккуратней быть. БОЛЬШОЕ СПАСИБО за помощь.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\winxp\\system32\\drivers\\ip6fw.sys - [B]Trojan-Downloader.Win32.Diehard.dr[/B] (DrWEB: Trojan.NtRootKit.497)[/LIST][/LIST]