Printable View
В общем вирусняк инфицировал пару программ (intercalls и т.д.) авира удалила эти экзешники и вродекак молчит....
Можно ли проверить есть еще, что-нибудь на тачке или нет?
Выкладываю логи, но сразу предупреждаю, что сделаны через UltraVNC, можно ли так?
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\7D74~1\LOCALS~1\Temp\init.exe','');
DeleteService('winsecguard');
QuarantineFile('C:\WINDOWS\Driver Cache\zpx2.exe','');
DeleteFile('C:\WINDOWS\Driver Cache\zpx2.exe');
DeleteFile('C:\DOCUME~1\7D74~1\LOCALS~1\Temp\init.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи
После выполнения скрипта карантин пустой, попытка выполнения без последней команды на перезагруз показывает, что файлы эти не могут быть скопированы.... Последующий поиск этих файлов через программу результата не дал..
Логи прикладываются....
В общем странно но факт.. дистрибутив скачанный с официального сайта и установленный на тачке - авира блокирует говорит, что бэкдор...
Закачал его на вирустотал показывает следующее
[url]http://www.virustotal.com/ru/reanalisis.html?07c382ad34993b05ca1ff9f18f4a4da70c36263769b42f3a838df89261a14cb5-1245099501[/url]
В общем показывает, что
a-squared 4.5.0.18 2009.06.15 Backdoor!IK
Ikarus T3.1.1.59.0 2009.06.15 Backdoor