Printable View
Здравствуйте.
Обслуживаю учебную сетку, столкнулся с червем, который ни как не могу вылечить. На машинах с XP SP2 периодически вылетает табличка с ошибкой generic host process после чего он виснет. В папке system при этом появляется файл dllcache.exe. На машинах с win2000 SP4, аналогичная ситуация.
Прикрепляю вам данные проверки win2000, для XP тоже попозже сделаю.
[B][URL="http://notes.rudomilov.ru/2007/12/07/problemyi-s-generic-host-process/"]
[/URL][/B]
Выполните скрипт в AVZ:
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('Alerter', 4);
SetServiceStart('Messenger', 4);
SetServiceStart('TlntSvr', 4);
SetServiceStart('RemoteRegistry', 4);
QuarantineFile('C:\WINNT\system\dllcache.exe','');
DeleteFile('C:\WINNT\system\dllcache.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=48760[/url]).
Сделайте новые логи (только п.2 и 3 раздела Диагностика).
virusinfo_syscure.zip почему-то не хочет закачиваться, я поэтому нго кинул сюда
[url]http://narod.ru/disk/10303478000/virusinfo_syscure.zip.html[/url]
[QUOTE=ty1er;423313]virusinfo_syscure.zip почему-то не хочет закачиваться[/QUOTE]
А его никто и не просил ;).
dllcache.exe - [B]Trojan.Win32.Agent.cncs[/B] (удален).
Больше ничего подозрительного не видно.
[size="1"][color="#666686"][B][I]Добавлено через 55 секунд[/I][/B][/color][/size]
[QUOTE]для XP тоже попозже сделаю[/QUOTE]
Только размещайте в отдельной теме.
dllcache.exe через некоторое время опять появился, ну это походу по сети передалось. Попробую все компы отключить и по отдельности вылечить, а потом если что вам отпишусь.
Антивирусы обновляйте. Зверек-то старенький уже.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\winnt\system\dllcache.exe - [B]Trojan.Win32.Agent.cncs[/B] ( DrWEB: BackDoor.Siggen.205 )[/LIST][/LIST]