новая модификация onlinegames

Printable View

25.04.2008, 01:47
jmur

Вложений: 3

новая модификация onlinegames

пару недель назад всплыл етот троян, но был успешно удален по скрипту
но вот теперь опять он терроризирует систему

nod32 опознает как
Win32/PSW.OnLineGames.NLI
Win32/Rootkit.Vanti.NAI (ет оток щас заметил что новый появился)
Win32/PSW.OnLineGames.MUU
25.04.2008, 02:33
Bratez

Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Banka\Local Settings\Temp\asqhbf.dll','');
QuarantineFile('C:\Documents and Settings\Banka\Local Settings\Temp\bcil.dll','');
QuarantineFile('C:\Documents and Settings\Banka\Local Settings\Temp\e7sf4.dll','');
QuarantineFile('C:\Documents and Settings\Banka\Local Settings\Temp\h4khdlm.dll','');
QuarantineFile('C:\Documents and Settings\Banka\Local Settings\Temp\k2fvpt.dll','');
QuarantineFile('C:\Documents and Settings\Banka\Local Settings\Temp\m5.dll','');
QuarantineFile('C:\Documents and Settings\Banka\Local Settings\Temp\qc7r.dll','');
QuarantineFile('C:\Documents and Settings\Banka\Local Settings\Temp\whyghu.dll','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=22023[/url]).
26.04.2008, 11:09
jmur

загрузил
26.04.2008, 14:18
Bratez

Выполните скрипт:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\Banka\Local Settings\Temp\asqhbf.dll');
DeleteFile('C:\Documents and Settings\Banka\Local Settings\Temp\bcil.dll');
DeleteFile('C:\Documents and Settings\Banka\Local Settings\Temp\e7sf4.dll');
DeleteFile('C:\Documents and Settings\Banka\Local Settings\Temp\h4khdlm.dll');
DeleteFile('C:\Documents and Settings\Banka\Local Settings\Temp\k2fvpt.dll');
DeleteFile('C:\Documents and Settings\Banka\Local Settings\Temp\m5.dll');
DeleteFile('C:\Documents and Settings\Banka\Local Settings\Temp\qc7r.dll');
DeleteFile('C:\Documents and Settings\Banka\Local Settings\Temp\whyghu.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Сделайте новые логи.
Меняйте пароли, особенно к онлайн-играм, если играете.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

Папку C:\Documents and Settings\Banka\Local Settings\Temp очистите полностью для профилактики.
22.02.2009, 05:02
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]61[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \\quarantine\\2008-04-26\\bcqr00001.dta - [B]Worm.Win32.AutoRun.csj[/B] (DrWEB: Trojan.PWS.Gamania.5967)[*] \\quarantine\\2008-04-26\\bcqr00002.dta - [B]Worm.Win32.AutoRun.csj[/B] (DrWEB: Trojan.PWS.Gamania.5967)[*] \\quarantine\\2008-04-26\\bcqr00003.dta - [B]Trojan-GameThief.Win32.OnLineGames.sfd[/B] (DrWEB: Trojan.PWS.Gamania.5967)[*] \\quarantine\\2008-04-26\\bcqr00004.dta - [B]Trojan-GameThief.Win32.OnLineGames.sfd[/B] (DrWEB: Trojan.PWS.Gamania.5967)[*] \\quarantine\\2008-04-26\\bcqr00005.dta - [B]Trojan-GameThief.Win32.OnLineGames.ski[/B] (DrWEB: Trojan.PWS.Gamania.5967)[*] \\quarantine\\2008-04-26\\bcqr00006.dta - [B]Trojan-GameThief.Win32.OnLineGames.ski[/B] (DrWEB: Trojan.PWS.Gamania.5967)[*] \\quarantine\\2008-04-26\\bcqr00007.dta - [B]Trojan-GameThief.Win32.OnLineGames.sny[/B] (DrWEB: Trojan.PWS.Gamania.5967)[*] \\quarantine\\2008-04-26\\bcqr00008.dta - [B]Trojan-GameThief.Win32.OnLineGames.sny[/B] (DrWEB: Trojan.PWS.Gamania.5967)[*] \\quarantine\\2008-04-26\\bcqr00009.dta - [B]Trojan-GameThief.Win32.OnLineGames.tdc[/B] (DrWEB: Trojan.PWS.Gamania.5967)[*] \\quarantine\\2008-04-26\\bcqr00010.dta - [B]Trojan-GameThief.Win32.OnLineGames.tdc[/B] (DrWEB: Trojan.PWS.Gamania.5967)[*] \\quarantine\\2008-04-26\\bcqr00011.dta - [B]Trojan-GameThief.Win32.OnLineGames.zhp[/B] (DrWEB: Trojan.MulDrop.6474)[*] \\quarantine\\2008-04-26\\bcqr00012.dta - [B]Trojan-GameThief.Win32.OnLineGames.zhp[/B] (DrWEB: Trojan.MulDrop.6474)[*] \\quarantine\\2008-04-26\\bcqr00013.dta - [B]Trojan-GameThief.Win32.OnLineGames.udq[/B] (DrWEB: Trojan.PWS.Gamania.5967)[*] \\quarantine\\2008-04-26\\bcqr00014.dta - [B]Trojan-GameThief.Win32.OnLineGames.udq[/B] (DrWEB: Trojan.PWS.Gamania.5967)[*] \\quarantine\\2008-04-26\\bcqr00015.dta - [B]Trojan.Win32.Inject.r[/B] (DrWEB: Trojan.PWS.Gamania.5967)[*] \\quarantine\\2008-04-26\\bcqr00016.dta - [B]Trojan.Win32.Inject.r[/B] (DrWEB: Trojan.PWS.Gamania.5967)[/LIST][/LIST]