Printable View
точно такая же проблема, что описана в посте [url]http://virusinfo.info/showthread.php?t=36446[/url]
Здравствуйте, подскажите, что делать. У меня стоит антивирусник Нод, так вот он показывает, что комп постоянно атакует объект: http:\\turokgame.cn\so40.exe. модифицированный Win32\TrojanDowloader.Agent.OOH троянская программа. атака идет через каждые 3 сек.
антивирусник не находит вирусов при сканировании компа.
заранее спасибо, надеемся на помощь.
да... атака начинается когда подключаю VPN
я что то не так сделал?
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
атаки вроде прекратились
большое спасибо!
[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]
[CODE]begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('win32x');
DeleteService('SCardSvrClipSrv');
QuarantineFile('C:\WINDOWS\system32\wpv1580.cpx','');
QuarantineFile('C:\WINDOWS\system32\drivers\win32x.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\win32x.sys');
DeleteFile('C:\WINDOWS\system32\wpv1580.cpx');
BC_ImportALL;
ExecuteSysClean;
BC_DeleteSvc('SCardSvrClipSrv');
BC_DeleteSvc('win32x');
BC_Activate;
RebootWindows(true);
end.[/CODE]
Пришлите карантин по правилам и повторите логи...