Printable View
благодаря netstat замечено много соединений на 25 порт разных ip. собственно подозрение на спам бота или как это правильно называется... не много читая, благодаря icesworld, таки завалил winctrl32.dll и естественно теперь не понятно, закончились ли мучение или нет... попыток соеденения на 25 порт нет, но иногда проскакивает много соединение на 445 по всем ip локальной сети... собственно как его добить, кто бы это нибыл...
выполните скрипт ....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\services.exe','');
BC_DeleteSvc('Winvb81');
BC_DeleteSvc('Winrr11');
BC_DeleteSvc('Winqq88');
BC_DeleteSvc('Winqg88');
BC_DeleteSvc('Winoo22');
BC_DeleteSvc('Winns55');
BC_DeleteSvc('Winin88');
BC_DeleteSvc('Winej33');
BC_DeleteSvc('Windi21');
DeleteFile('C:\WINDOWS\System32\Drivers\Windi21.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winej33.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winin88.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winns55.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winoo22.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqg88.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winqq88.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winrr11.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Winvb81.sys');
DeleteFile('WinCtrl32.dll');
DeleteFile('C:\WINDOWS\services.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ....
повторите логи ...
собственно логи, еще раз после скрипта...
выполните скрипт ...
[code]
begin
QuarantineFile('C:\WINDOWS\system32\protector.exe','');
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
Готово...
Файл чистый.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\services.exe - [B]Backdoor.Win32.Agent.kto[/B] (DrWEB: Trojan.Spambot.3379)[/LIST][/LIST]