Обнаружил на компе троян

Printable View

12.04.2006, 21:52
meliomatic

Обнаружил на компе троян

[I]Помогите, мой работник получил письмо с флэшкой и поймал:

trojan-psw.win32.ldpinch.hk

Так его обнаружил Касперыч
Что делать?[/I]
[I] [/I]
[I] Зараженный объект "CSRSS.EXE" [/I]
[I] [/I]
[I] Я его удалял, но он снова лезет ...[/I]
13.04.2006, 00:09
AndreyKa

[quote]Что делать?[/quote]
Правила читать и им следовать:
[url]http://virusinfo.info/showthread.php?t=1235[/url]
13.04.2006, 13:14
meliomatic

[quote=AndreyKa]Правила читать и им следовать:
[URL="http://virusinfo.info/showthread.php?t=1235"]http://virusinfo.info/showthread.php?t=1235[/URL][/quote]

Я прочитал правила ... Скачал [URL="http://z-oleg.com/avz4.zip"][B]Антивирусную утилиту AVZ[/B][/URL]
Подготовил файлы для отправки ...
Правда не смог скачать [B][U][COLOR=#22229c]последнюю версию HijackThis[/COLOR][/U][/B]

вложил в сообщение файлы логов, полученных в пп.[B]9[/B] (AVZ - virusinfo_syscure.zip), пп. [B]11[/B] (AVZ - virusinfo_syscheck.zip)
13.04.2006, 13:18
Xen

Не вложил, попробуй еще раз.
13.04.2006, 19:45
meliomatic

Вложений: 1

Теперь вроде прикрепил

вроде прикрепил Логи
13.04.2006, 20:08
Зайцев Олег

[quote=meliomatic]вроде прикрепил Логи[/quote]
Необходимо прислать для анализа
C:\WINDOWS\lsass.exe
13.04.2006, 20:22
meliomatic

А как это сделать?

Там же расширение .EXE ?
13.04.2006, 20:25
meliomatic

Вложений: 1

Сумел ...

Вот он ...
13.04.2006, 20:39
anton_dr

Файлы не нужно прикреплять к постам, а в соответствии с правилами

[quote]8. Загрузите полученный архив по адресу [url]https://virusinfo.info/upload_virus.php[/url] , указав в поле "Ссылка на тему" ссылку на открытую Вами тему.[/quote]
13.04.2006, 20:44
anton_dr

This is a report processed by VirusTotal on 04/13/2006 at 18:43:21 (CET) after scanning the file "lsass.rar" file.
Antivirus Version Update Result
AntiVir 6.34.0.24 04.13.2006 no virus found
[B]Avast 4.6.695.0 04.03.2006 Win32:Busan-E [/B]
AVG 386 04.13.2006 no virus found
Avira 6.34.0.56 04.13.2006 no virus found
[B]BitDefender 7.2 04.13.2006 BehavesLike:Trojan.FirewallBypass [/B]
[B]CAT-QuickHeal 8.00 04.13.2006 (Suspicious) - DNAScan [/B]
ClamAV devel-20060202 04.13.2006 no virus found
[B]DrWeb 4.33 04.13.2006 Trojan.DownLoader.9053[/B]
eTrust-InoculateIT 23.71.128 04.12.2006 no virus found
eTrust-Vet 12.4.2162 04.13.2006 no virus found
Ewido 3.5 04.13.2006 no virus found
Fortinet 2.71.0.0 04.12.2006 suspicious
F-Prot 3.16c 04.13.2006 no virus found
Ikarus 0.2.59.0 04.13.2006 no virus found
Kaspersky 4.0.2.24 04.13.2006 no virus found
McAfee 4740 04.13.2006 no virus found
[B]NOD32v2 1.1487 04.13.2006 a variant of Win32/TrojanDownloader.Small.AMZ [/B]
Norman 5.90.15 04.13.2006 no virus found
[B]Panda 9.0.0.4 04.13.2006 Suspicious file[/B]
Sophos 4.04.0 04.13.2006 no virus found
Symantec 8.0 04.13.2006 no virus found
TheHacker 5.9.7.129 04.13.2006 no virus found
UNA 1.83 04.13.2006 no virus found
VBA32 3.10.5 04.13.2006 no virus found
13.04.2006, 20:47
meliomatic

Я так ничего не понял ...

какие сейчас должны быть мои действия?
13.04.2006, 22:21
Зайцев Олег

[quote=meliomatic]какие сейчас должны быть мои действия?[/quote]
прибить этот файл через "Файл/отложенное удаление" AVZ и перезагрузиться