Сетевой червь Worm.Win32.Feebs.gi

Printable View

11.05.2006, 15:54
av56

Вложений: 4

Сетевой червь Worm.Win32.Feebs.gi

Залез из почты. Тормозит систему, балуется с раскладкой клавы.

Прочитал Правила. Загрузил программки. Но AVZ смог запустить только один раз. После перезагрузки программа остается активной несколько секунд и снимается. HijackThis.exe отработал нормально.
Постоянно вываливаются сообщения (см.Червяк.doc).
Помогите, кто может!
11.05.2006, 16:39
agnec

надеюсь все, что в папке c:\program files\sunbelt software\ihatespam вы ставили сами.

вот эти подозрительные:
C:\WINDOWS\System32\anti_troj.exe
C:\WINDOWS\System32\wintems.exe
C:\WINDOWS\System32\winlog.exe
c:\windows\system32\msxg32.dll
System32\drivers\klmc.sys
\SystemRoot\System32\Drivers\Klpf.sys
\SystemRoot\System32\Drivers\klpid.sys

можете их прислать как написано в правилах
или проверьте сами онлайн
11.05.2006, 16:45
agnec

80.254.111.254,195.161.172.254 - это ваше ?

а это сами настраивали ?
---
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [url]http://start.traffer.ru/[/url]
O4 - HKLM\..\Run: [msmsg] reg add "HKCU\software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d [url]http://start.traffer.ru/[/url] /f
O4 - HKLM\..\Run: [msn] reg add "HKLM\software\Microsoft\Internet Explorer\Main" /v "First Home Page" /t REG_SZ /d [url]http://start.traffer.ru/first/[/url] /f
---
11.05.2006, 17:49
Sanja

klmc i klpf вроде от Анти-Хакера
11.05.2006, 22:04
Rene-gad

Информация о генерике от [URL="http://www.viruslist.com/en/viruses/encyclopedia?virusid=108726"]Каспера[/URL]
[QUOTE=Sanja]klmc i klpf вроде от Анти-Хакера[/QUOTE]
Коррект.
[QUOTE]C:\WINDOWS\System32\anti_troj.exe
C:\WINDOWS\System32\wintems.exe
C:\WINDOWS\System32\winlog.exe
c:\windows\system32\msxg32.dll[/QUOTE]
Эти файлы действительно интересны для анализа.
[QUOTE=agnec]а это сами настраивали ?
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = h**p://start.traffer.ru/[/QUOTE]
ну это уж дело приватное ;)
[QUOTE]
80.254.111.254,195.161.172.254 - это ваше ?[/QUOTE]
Ну если ТО из Ростова, то почему бы и нет ;)
[QUOTE]inetnum: 80.254.111.0 - 80.254.111.255
netname: ROSTOV-TELEGRAF-MAINNET
descr: Network of Division of JSC "UTK" "Rostovelectrosviaz" and its departments.
country: RU
inetnum: 195.161.172.0 - 195.161.178.255
netname: DONPAC-NET
descr: JSC RostovTelecom
descr: 344082, 47 Bratsky st. Rostov-on-Don
[/QUOTE]
12.05.2006, 13:33
av56

c:\program files\sunbelt software\ihatespam Это антиспам.Ставил сам, эфекта пока не обнаружил.
12.05.2006, 13:36
av56

Хозяина не нашли. Постановили счтать приблудой.