Printable View
Здравствуйте!
На компьютере бухгалтера появлялись файлики нулевого размера hks, почистил скриптом (нашел через поиск):
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
DeleteFile('C:\WINDOWS\system32\csrcs.exe');
BC_ImportDeletedList;
ExecuteRepair(16);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Остались опасения может он до сих пор в системе. Проверьте пожалуйста логи.
в логах ничего плохого ...
Огромное спасибо!
Предупреждаю, на всякий случай: скрипты из чужих тем не применять.
Platform: Windows XP SP2 (WinNT 5.01.2600) - пора уже давно СП3 поставить.
Сегодня опять этот Trojan.Generic (KAV8 обнаруживает) появился в системе. На диске С скрытые файлики kht нулевого размера появились. Неужели касперский не может с ним справиться?
Компьютер в локалке? Расшаренные ресурсы есть? Файлы появляются на них?
Да, компьютер в локалке, гостевой доступ отключен, доступ открыт только другому бухгалтеру, пароль очень надежный. Расшаренные ресурсы - базы 1С.
На флешке бухгалтершы были два подозрительных файла, на которые КАВ не обращает внимания. Файлы заархивировал, пароль 123. Пытался через авз загрузить, но не сообразил как, сувал в папку карантина, открывал папку карантина через АВЗ, но он их не видит почему то. Также превышен предел загрузок на вашем форуме,
Удалите свои старые вложения через [B]Мой кабинет - Вложения[/B]
Нужно искать зараженный компьютер (компьютеры) в локалке, раз нет возможности закрыть расшаренные ресурсы
Файлы с флэшки упакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Файл загрузил. У расширения файлов последний символ заменен на знак подчеркивания.
07/10/09 Ничего не видно по загруженному файлу?
В базы Касперского вирус до сих пор не добавлен, бух-р приносит от куда-то на флешке его, и компьютер снова оказывается зараженным. Пришлось создать политику ограниченного использования программ как временное решение, но на всех компьютерах постояно добавлять хэши неблагодарное дело.
DrWeb его знает.
Стоит пройтись по всей сетке с [URL="http://www.freedrweb.com/download+cureit/"]CureIt[/URL]
Ну если все компьтеры обходить, то тогда уж создавать везде политику ограниченного использования программ. Не бегать же с куреитом каждый раз после того как они из дома зараженную флешку принесут.
Писал в конце для того, чтобы привлечь внимание к теме сотрудников КЛ, чтобы не забывали.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \dmpzsa.exe - [B]Worm.Win32.AutoIt.ro[/B] ( DrWEB: Win32.HLLW.Autohit.3438, BitDefender: Worm.Generic.87653, AVAST4: Win32:Sality )[/LIST][/LIST]