Printable View
С одного компьютера в локалке постоянно идёт обмен пакетами с разными узлами сети. При чём, как правило, вообще непонятными. Утилита касперского удалила пару троянов но трафик всё равно идёт.
Удалось заметить что процесс services.exe лазит по сайтам.
Помгите, пожалуйста, найти зверя.
Скачайте "OSAM" ([URL="http://www2.online-solutions.ru/ru/download_file.php?p=65580"]Online Solutions Autorun Manager[/URL]). В меню
драйверов правой кнопкой по [B]nbivxaq[/B] и выберите "Turn Run Off". Подтвердите перезагрузку.
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\nbivxaq');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\nbivxaq\Parameters');
QuarantineFile('C:\WINDOWS\TEMP\7360ec63c52','');
QuarantineFile('C:\WINDOWS\system32\Drivers\nbivxaq.sys','');
DeleteService('8e8a52506678a67d');
DeleteFile('C:\WINDOWS\system32\Drivers\nbivxaq.sys');
DeleteFile('C:\WINDOWS\TEMP\7360ec63c52');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам (virusinfo_syscheck.zip и hijackthis.log)
РАдмином пользуеетсь?
Радмином... пользовались, с этого компа забыл снести просто. Но его присутствие нормально...
Всё сделал, вроде паразитный трафик кончился. Карантин отослал.
Ничего плохого
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\drivers\\nbivxaq.sys - [B]Rootkit.Win32.Bubnix.cjr[/B] ( DrWEB: Trojan.NtRootKit.9437, BitDefender: Win32.Rootkit.Bubnix.E, AVAST4: Win32:Bubak [Rtk] )[/LIST][/LIST]