Еще одине баннер File downloader

Printable View

11.12.2009, 23:58
overhead

Еще одине баннер File downloader

Сегодня я, как и многие в этом форуме, оргеб вирус, вымогающий отправку СМС на номер 1350.
Сообщение вида:
Доступ в сеть заблокирован!
Уведомление о необходимости активации ПО File downloader.
итп.

Очень хочется понять как это дрянь распространяется и как от нее избавиться.
12.12.2009, 00:07
Никита Соловьев

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
QuarantineFile('C:\WINDOWS\system32\aekgoprn.dll','');
DeleteFile('C:\WINDOWS\system32\aekgoprn.dll');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\siszyd32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
SetAVZPMStatus(true);
Sleep(180);
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки пришлите попавшие в карантин файлы согласно правилам. Если появится неизвестное устройство удалите его через диспетчер устройств. Сделайте новые логи
12.12.2009, 15:49
overhead

Карантин отправил, логи в аттаче.
12.12.2009, 15:53
Bratez

После выполнения первого лога перезагружались?
12.12.2009, 15:56
overhead

Имеется ввиду первые логи которые в посте ? Если да, то перегружался.
12.12.2009, 16:00
Bratez

Перезагрузите и сделайте заново только п.2 Диагностики.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

И еще такой лог сделайте:
[url]http://virusinfo.info/showthread.php?t=40118[/url].

Интересная у вас штуковина... ;)
12.12.2009, 16:46
overhead

Логи в аттаче.
12.12.2009, 18:15
snifer67

Вложений: 1

1. запустить программку, что в аттаче. ПК будет перезагружен.
2. удалить в %systemroot%\system32\drivers\swenum.sys и убедиться, что WFP восстановила файл. Если файл не восстановился по какой-либо причине - скопировать его с другого ПК на место удаленного.
12.12.2009, 19:49
overhead

Вам респект, сработало, окно исчезло.

Собствнно, вопрос :)
Как защититься от заражения в будующем ?
12.12.2009, 19:53
snifer67

[quote]Как защититься от заражения в будующем ?[/quote]
Это науке неизвестно:)
12.12.2009, 23:54
pig

Как минимум - вовремя ставить обновления безопасности на систему.
13.12.2009, 23:54
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\admin\главное меню\программы\автозагрузка\siszyd32.exe - [B]Trojan-Dropper.Win32.Agent.bjjy[/B] ( DrWEB: Trojan.MulDrop.52386, NOD32: Win32/TrojanDownloader.Bredolab.BE trojan, AVAST4: Win32:Small-NDN [Trj] )[/LIST][/LIST]