Printable View
У знакомой завелась такая живность.
Рассылает ссылку: _filesharea.net/31337/3b3dq35fvjo67.JPG по списку контактов icq мессенджера (qip)
по ссылка открывается страничка с предупреждением что работать будет только в Интернет эксплорере (открывал Оперой). Ну и там файл на закачку. Касперский говорит что это Trojan-Downloader.JS.Agent.kd.
Логи компьютера знакомой смогу выложить вечером.
Кому попадалось подобное зверье?
Попадалось. Вылечим. Как только будут логи. :)
Логи будут вечером. А ссылочку на подобные темы иль на описание можно?
Кто ж их всех помнит? Погуглите, да и у нас на форуме поиск есть, если интересно. Только я не вижу смысла морочиться. И так вылечим без проблем.
ну вот добрался..
выкладываю логи
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\marina\Local Settings\Temporary Internet Files\Content.IE5\CEQUKPR4\file[1].exe','');
QuarantineFile('C:\Documents and Settings\marina\Local Settings\Temp\downloader.exe','');
QuarantineFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogon.exe','');
DeleteFile('C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlogon.exe');
DeleteFile('C:\Documents and Settings\marina\Local Settings\Temporary Internet Files\Content.IE5\CEQUKPR4\file[1].exe');
DeleteFile('C:\Documents and Settings\marina\Local Settings\Temp\downloader.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=21833[/url]).
Очистите временные файлы IE через "Свойства обозревателя", а также папку
C:\Documents and Settings\marina\Local Settings\Temp
Сделайте новые логи.
Карантин выслал. Вот логи.
Еще вопрос: стоит ли менять пароли?
Карантин пустой,в логах чисто,жалобы есть?
Trojan-Downloader не занимается кражей паролей, однако поменять все равно можно, хотя бы для профилактики.
Жалоб нет. Спасибо большое.
Нам интересно [URL="http://virusinfo.info/showthread.php?t=19883"]Ваше мнение[/URL] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать [URL="http://security-advisory.virusinfo.info/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]