Добрый день, уважаемые! Всех с Новогодними празниками!!
А у нас опять проблемы! Очередная порция вирусов на рабочем компе. Нод обнаруживает wigon.IH и wigon.HZ. Как обычно улетает траффик. Логи сделал, высылаю. Не пугайтесь даты создания логов, все сделано сегодня, просто дата усановлена была неправильно..
[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('d:\documents and settings\alex\alex.exe');
QuarantineFile('D:\Program Files\AntivirusXP2008\AntivirusXP2008.exe','');
QuarantineFile('d:\documents and settings\alex\alex.exe','');
DeleteFile('d:\documents and settings\alex\alex.exe');
DeleteFile('D:\Program Files\AntivirusXP2008\AntivirusXP2008.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=37193"]http://virusinfo.info/upload_virus.php?tid=37193[/URL]
Повторите логи по правилам.
Карантин и повторные логи готовы. После перехагрузки нод опять сигналил о появлении wigon.HZ
Какой файл детектит?
system32\drivers\fips32cup.sys
А слона-то я и не заметил.........
В AVZ
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\drivers\fips32cup.sys','');
QuarantineFile('D:\Documents and Settings\Alex\Local Settings\Temp\BN1.tmp','');
DeleteFile('D:\Documents and Settings\Alex\Local Settings\Temp\BN1.tmp');
DeleteFile('D:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteService('fips32cup');
BC_ImportDeletedList;
BC_DeleteSvc('fips32cup');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Пришлите карантин по той же ссылке.
Повторите логи.
чего-то скрипт не хочет выполняться...
Говорит: Undeclared identifirer: BCDeleteSvc в поз 10:13
поправил. Выполняйте
Вроде бы все сделал, логи прилагаю.
Жалобы есть?
По логам ничего плохого не вижу.
Пора уже Service Pack3 устанавливать. (возможно потребуется активация)
[B]alex.exe[/B] - Trojan-Downloader.Win32.Agent.bcam
Вроде бы все тихо и спокойно. Спасибо большое!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\documents and settings\\alex\\alex.exe - [B]Trojan-Downloader.Win32.Agent.bcam[/B] (DrWEB: Trojan.Inject.5382)[/LIST][/LIST]