Printable View
Словил товарищ этих зверьков, антивирус Касперского вроде бы их убил, но возможно что-то осталось, помогите убрать остатки.
25.12.2006 10:10:00 Файл H:\host.exe, обнаружено: троянская программа Trojan-Dropper.Win32.Small.apl
25.12.2006 10:10:38 Файл H:\copy.exe/PE_Patch/MEW, обнаружено: вирус Virus.Win32.Perlovga.a
Вот так он их детектировал. Эти файлы скопировались мне на флэшку, вместе с ними скопировались еще два файла Treeinfo.wc и autorun.inf.
Логи прикрепляю. Спасибо.
Что вот это такое - знаете?
[QUOTE]C:\WINDOWS\system32\H@tKeysH@@k.DLL[/QUOTE]
Если нет - выполните скрипт
[QUOTE]
begin
QuarantineFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL','');
end.[/QUOTE]
и пришлите содержимое карантина по правилам форума
В остальном, по-моему, чисто.
Загрузил как Вы и просили файл [email]H@tKeysH@@k.DLL[/email], пароль virus
Файл сохранён как 061225_030415_2006-12-25_458f860064234.zip
Размер файла 7290
MD5 8c908e34e8959e24fdcff2893d03f2c9
На всякий случай, выполните скрипт
[QUOTE]begin
QuarantineFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL','');
DeleteFile('C:\WINDOWS\system32\H@tKeysH@@k.DLL');
ExecuteSysClean;
end.[/QUOTE]
autorun.inf пришлите посмотреть - наверное, там запуск одного из зверей. А Treeinfo.wc - это рабочий файл Total Commander.
Скрипт выполнил.
Содержимое файла autorun.inf
[autorun]
Shellexecute=copy.exe
В живом виде остались на флешке и сами copy.exe и host.exe, если надо могу загрузить.
Если AVZ их не знает, то пришлите. А так, наверное, достаточно будет пропустить через Virustotal.
[QUOTE=pig;89071]Если AVZ их не знает, то пришлите. А так, наверное, достаточно будет пропустить через Virustotal.[/QUOTE]
Не знает она их еще. Загрузил два файла, пароль на архив virus
Файл сохранён как 061226_030756_2006-12-26_4590d85c48428.zip
Размер файла 49261
MD5 865c3b21feb04cf541360fa928becc2f