Printable View
Некоторое время назад Касперский Антихакер определял попытку соеднинения неопознанного приложения (он его обозначил "Ъ") с удаленным адресом.
Касперский Антивирус тогда ничего не нашел, MacAfee AntiSpyWare кое-что почистил, но боюсь не все.
Посмотрите, пожалуйста логи, может сидит какая дрянь?
Заранее спасибо.
Похоже, что скелет в шкафу остался.
Пришлите, как написано в правилах, следующие файлы:
C:\WIN98SE\SYSTEM\hloader_exe.exe
C:\WIN98SE\SYSTEM\KB891711\KB891711.EXE
C:\WIN98SE\TEMP\200627155920_MCINFO.EXE
Просьба прислать так же файлы:
c:\win98se\system\mstask.exe
c:\program files\netscape\netscape browser\netscape.exe
C:\WIN98SE\SYSTEM\MSDXM.OCX
C:\WIN98SE\SYSTEM\SHDOCVW.DLL
Вероятнее всего чистые, и пойдут в базу безопасных
Прошу прощения за свои кривые руки, но ни указание в окне добавления в карантин просто имен файлов, ни указание полных путей к ним, не дает никакого результата: папка в карантине создается, но в ней 0 файлов 0 кб. Что я не так делаю? И имена, и пути вставлялись copy-paste и вбивались ручками.
[quote=Geser]Просьба прислать так же файлы:
c:\win98se\system\mstask.exe
c:\program files\netscape\netscape browser\netscape.exe
C:\WIN98SE\SYSTEM\MSDXM.OCX
C:\WIN98SE\SYSTEM\SHDOCVW.DLL
Вероятнее всего чистые, и пойдут в базу безопасных[/quote]
Эти отправлены. По предыдущим файлам - все равно в карантин не помещаются (0 файлов 0 кб) :?
Возможно, кто-то их успел вычистить. В логах AVZ KB* уже не присутствовал, а от двух других только ключи реестра светились.
Если этот кто-то - человек, то вряд ли, если ПО - то Касперский никаких сообщений не выдавал.
Обычным поиском файлов в Винде файл KB* находится (в том же месте), два других нет.
Или вы имели ввиду что это скорее всего останки после прогона MacAfee AntiSpyWare?
Ок. KB* - обновление Windows, поэтому в логах AVZ его нет (видит как "чистый"). В любом случае, по объективным причинам, пришлось переустанавливать систему, так что, по идее, остатки, если и были (hloader*) в реестре, то должны вычиститься. Всем спасибо за помощь.
[QUOTE=Korum]Ок. KB* - обновление Windows, поэтому в логах AVZ его нет (видит как "чистый"). В любом случае, по объективным причинам, пришлось переустанавливать систему, так что, по идее, остатки, если и были (hloader*) в реестре, то должны вычиститься. Всем спасибо за помощь.[/QUOTE]
Насколько я себе представляю, патчи от MS обычно не висят в памяти как самостоятельные процессы. Они один раз отработали, файлы поменяли - и скрипач больше не нужен. А вот трояны таким образом маскироваться могут.
[QUOTE=Korum]
Обычным поиском файлов в Винде файл KB* находится (в том же месте), два других нет.[/QUOTE]
Попробуйте тогда "вручную" заархивировать с паролем "virus" и загрузить сюда [url]https://virusinfo.info/upload_virus.php[/url]
Была такая мысль, но еще до переустановки системы. Сейчас файл отстутствует.
В четверг глюкнулась сетвая карта и, по-видимому, как следствие из-за конфикта оборудования (если я правильно понял сообщения системы) Win98SE перестала грузиться в обычном режиме, только в safe-mode. Хотя может и мастер провайдера напортачил.
На тот момент было проще переустановить систему.
И ктсати, обновление системы было сделано по новой, никаких следов в памяти (по логам HJ и AVZ) от них действительно не осталось.