Printable View
Переодически во время работы стал замечать высокую загрузку процессора(около 90%) при том, что особо тяжеловесных приложений не запущено, либо компьютер вобще простаивает. В диспетчере зада обнаружил ~10 процессов iexplore.exe, сам IE в это время запущен не был. В данный момент такого не наблюдается, но есть подозрение на зловред в системе. Логи в аттаче.
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Проведите процедуру, которая описана в первом сообщении [URL="http://virusinfo.info/showthread.php?t=3519"]тут[/URL]. Результат загрузки прикрепите к сообщению
Карантин: 100609_213756_quarantine_4c0fd174b68fd.zip
Размер файла 3266886
MD5 1a099286288fd4cc5878788d2b6099ad
Результат скрипта #4: 100609_214659_virusinfo_files_ROOT-ПК_4c0fd39366d99.zip
Размер файла 16789370
MD5 992588cf4bdab610772f951d8def4d83
C:\Windows.old\Documents and Settings\Илья\Desktop\other\h4ck\СИ\HOST_FAKE\client-serv\пп.exe - этот файл вам знаком?
Да, я анализировал его на предмет того, куда идет отстук. Что-то не так?
подождем вердикта на этот файл
Помимо него присутствуют ли в системе ведущие свою деятельность зловреды?
подозрительного не видно
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows.old\documents and settings\илья\desktop\other\h4ck\си\host_fake\client-serv\пп.exe - [B]HEUR:Trojan.Win32.Generic[/B][*] c:\windows.old\users\илья\desktop\other\h4ck\си\host_fake\client-serv\пп.exe - [B]HEUR:Trojan.Win32.Generic[/B][/LIST][/LIST]