Карантин с образцами винлокера

Printable View

06.04.2010, 14:22
TJDimas

Карантин с образцами винлокера

Доброго времени суток.

Один из компьютеров знакомых (c установленным "пробником" каспеского, кстати) поймал винлокер. Из-за модификации hosts скачать свежие "лечилки" не получилось. Из-за нехватки времени загрузился с live cd, нашел по дате создания несколько подозрительных файлов, переместил и сделал восстановление системы. "Локер" исчез.

То, что сохранилось - выкладываю. AVP9 на дату создания поста их не видит.

P.S. Отправленные по электропочте образцы до ЛК не дошли.
06.04.2010, 14:32
polword

Приложите логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL], проверим может что осталось
06.04.2010, 14:59
TJDimas

Компьютер находится в соседнем городе... и буду я там в следующий раз через месяц... как буду - сделаю :)
06.04.2010, 15:08
polword

Будем ждать с нетерпением :)
06.04.2010, 16:02
TJDimas

Единственная пока просьба - сообщите, дошёл ли карантин ;)
Как-то не хотелось выкладывать "микробов" прямо на форум :D
07.04.2010, 10:28
polword

карантин пришел
08.04.2010, 10:28
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]15[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \cuxqe.ex_ - [B]Packed.Win32.Krap.gx[/B] ( DrWEB: Trojan.MulDrop1.8039, AVAST4: Win32:Rootkit-gen [Rtk] )[*] \io[1] - [B]Packed.JS.Agent.cl[/B][*] \io[1].htm - [B]Packed.JS.Agent.cl[/B] ( AVAST4: JS:Prontexi-AM [Trj] )[*] \n002106203r0019r8d7ac0fex10eee4d3y5b5b8ab0z0100f060316p000100070[1] - [B]Packed.Win32.Krap.gx[/B] ( DrWEB: Trojan.MulDrop1.6613, BitDefender: Trojan.Generic.3582587, AVAST4: Win32:Rootkit-gen [Rtk] )[*] \n002106203302r0019r8d7ac0fex10eee4d2y5b5b8ab0z0100f0600[1] - [B]Packed.Win32.Krap.gx[/B][*] \n002106203302r0019r8d7ac0fex10eee4d2y5b5b8ab0z0100f0601[1] - [B]Trojan-Ransom.Win32.PinkBlocker.ajd[/B][*] \n002106203302r0019r8d7ac0fex10eee4d2y5b5b8ab0z0100f0602[1] - [B]Packed.Win32.Krap.gx[/B][*] \systems.ex_ - [B]Trojan-Ransom.Win32.PinkBlocker.ajd[/B] ( DrWEB: Trojan.Winlock.1270, BitDefender: Trojan.Generic.3586162, AVAST4: Win32:Rootkit-gen [Rtk] )[*] \s002106203317r0019r8d7ac0fex10eee4d2y5b5b8ab0z0100f060[1].pdf - [B]Exploit.JS.Pdfka.byp[/B] ( DrWEB: Exploit.PDF.796, AVAST4: JS:Pdfka-ABM [Expl] )[/LIST][/LIST]