Printable View
Здравствуйте.
В системе на диске D:\ периодически появляется файл "Documents.scr", определяемый К-ким как Trojan-Downloader.Win32.VB.bnp. Предлагает удалить - удаляю, но вирус появляется вновь. На вируслист есть описание, но я не нашел у себя таких вредоносных файлов + о "Documents.scr" там не упоминается... Проверял систему CureIt'ом - ничего не нашел, "Documents.scr" удалить не может.
Логи:
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\jvgkuj.sys','');
DeleteService('abp470n5');
DeleteFile('C:\WINDOWS\system32\drivers\jvgkuj.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения правил
повторите логи
Скрипт выполнил, "карантинная" папка пуста...
Новые логи:
в логах чисто ...
D:\ - расшарен ?
да, именно он. Но я вроде как отключил сеть, физически.
---------
[size="1"][color="#666686"][B][I]Добавлено через 2 часа 35 минут[/I][/B][/color][/size]
небольшое уточнение: К-кий детектирует троян в "D:\Documents.scr/UPX", а удалить пытается просто "D:\Documents.scr". не знаю, имеет ли это значение...
[QUOTE=nestor;425218]небольшое уточнение: К-кий детектирует троян в "D:\Documents.scr/UPX", а удалить пытается просто "D:\Documents.scr". не знаю, имеет ли это значение...[/QUOTE]
Для собственно лечения не имеет. Так, любопытная инфомация о внутреннем устройстве заразы для специалистов.
да, спасибо большое... мне лишь хочется знать: моя проблема имеет решение, или раз в логах чисто, то...???
Если файл появляется на расшаренном диске, значит, зараза может приходить из локальной сети
да, но я локалку-то отключил, но Касп. все равно пишет "система пытается получить доступ к Documents.scr" и т.п.