Показано с 1 по 12 из 12.

Осторожно! Эксплоит на goodman.ru

  1. #1
    Junior Member Репутация
    Регистрация
    22.06.2007
    Сообщений
    30
    Вес репутации
    39

    Осторожно! Эксплоит на goodman.ru

    Всем привет.
    Хочу предупредить об эксплоите на сайте goodman.ru
    каким-то образом вызывается вот этот скрипт
    hXXp://bobo32.org/o0o/exp/qt.php
    и идет попытка внедрения через ActiveX
    На работе уже словил =( нортон хоть и ругался но пропустил момент внедрения и только смог вычистить кэш.
    в итоге AVZ показывает перехват 2х методов в ntdll.dll LdrService или типа того и что-то связанное с реестром (сейчас не могу сказать точно - отключил компьютер от сети почти сразу, хотя и не успел).
    Как результат - сегодня поменяли пароль на 6-тизнак ICQ и на почту на gmail.com ( все восстановил вроде бы ).
    В системе появился внедренный atixdaxx.dll, HijackThis не чистит его (хотя я мог забыть закрыть IE когда чистил), AVZ тоже только констатирует перехват методов ntdll.dll с помощью APICodeHijack.JmpTo, как лечить - не понимаю или avz не лечит
    Через sysinternals Process Explorer - не смог найти и убить библиотеку в памяти. В общем в понедельник-то я продолжу бой, но если посоветуете чем вылечить - буду очень благодарен.

    PS извините если где в описании допустил ошибки, пишу в меру знаний и понимания. Не стреляйте в пианиста, он играет как умеет.
    Последний раз редактировалось drongo; 22.06.2007 в 23:48.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    Без активных ссылок пожалуйста, люди любят нажимать. Если сами не можете справиться, правила ждут
    Последний раз редактировалось drongo; 23.06.2007 в 10:38.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    25.02.2007
    Сообщений
    8,033
    Вес репутации
    1695
    Вирусные аналитики Лаборатории Касперского выловили хороший улов
    Trojan-PSW.Win32.LdPinch.buj,
    Backdoor.Win32.Agent.alm
    уже детектировались
    Trojan-Downloader.JS.Agent.jn
    Trojan-Spy.Win32.Banker.crq,
    Backdoor.Win32.Small.ls,
    Trojan-Downloader.Win32.Small.ert
    Добавлены в базы.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ВодкуГлыть
    Регистрация
    08.05.2006
    Адрес
    Омск
    Сообщений
    399
    Вес репутации
    132
    Цитата Сообщение от Maxim Посмотреть сообщение
    Вирусные аналитики Лаборатории Касперского выловили хороший улов
    уже детектировались
    Добавлены в базы.
    свеженькие все какие зверята!
    Быстро, Качественно, Дёшево - вычеркните лишнее слово.
    http://www.pcmag.ru/images/pcm_it_specialist.png

  6. #5
    Junior Member Репутация
    Регистрация
    22.06.2007
    Сообщений
    30
    Вес репутации
    39
    Спасибо за направление на правила =) (к своему стыду не прочитал их заранее). В общем путем следования "истинам" с этого форума - в SafeMode CureIt вылечил 2 трояна, при запуске AZV в режиме лечения\сбора информации нашелся еще один в System Restore (Goldun.ph, а что CureIt вылечил -я не запомнил). Вроде как все чисто теперь, можно успокоится (дома уже поставил Comodo + Active Virus Shield и обновил базы . Жене не очень комфортно, но зато безопасно).

    PS что больше всего расстраивает пока так это то, что у гудмана все еще висит этот троян, а на сайте контакты не нашел - им самим надо сказать, чтобы фиксили, ресторан-то солидный, и люди могут быть "приятно удивлены", даже без посещения всяких кряк сайтов, а просто находясь в вполне "безопасной" зоне интернета.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    centur, Вы правила не до конца выполнили, логов с темой нет Вполне возможно что-то ещё и осталось из зоопаркаНасчёт сообщить, вы же в Москве живёте, позвоните

  8. #7
    Junior Member Репутация
    Регистрация
    22.06.2007
    Сообщений
    30
    Вес репутации
    39
    Хорошо, сделаю логи, хотя уже почему то кажется что они чистые будут.


    edited: сделал логи а загрузить не могу (из-за того что логи по 200кб в архиве каждый (распакованные - 3 Мб), в свое время ставил антибаннерный hosts файл - он полностью теперь в логах )
    Последний раз редактировалось centur; 25.06.2007 в 12:41. Причина: логи не вмещаются в лимит

  9. #8
    Full Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.04.2007
    Сообщений
    158
    Вес репутации
    54
    зашел по сцыле файрфоксом предложидли что-то сохранить на диск файловый монитор KAV удалил то что я сохранил
    вывод: не ходите по сцылам IE и будет вам счастIE
    Последний раз редактировалось mayas; 29.06.2007 в 21:32.

  10. #9
    Junior Member Репутация
    Регистрация
    10.07.2007
    Сообщений
    2
    Вес репутации
    39
    каким-то образом вызывается вот этот скрипт
    Кто нибудь может подсказать каким образом это происходит. Доступ к сайту только у меня, но появилась эта переадресация ума не приложу как убить

  11. #10

  12. #11
    Junior Member Репутация
    Регистрация
    10.07.2007
    Сообщений
    2
    Вес репутации
    39
    Цитата Сообщение от drongo Посмотреть сообщение
    Спасибо. Тепрь еще бы образец кода. Лопатить и лопатить. Но направление указано - еще раз спасибо

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для drongo
    Регистрация
    17.09.2004
    Адрес
    Israel
    Сообщений
    7,165
    Вес репутации
    971
    nsl,Не забудьте выполнить правила, может что и найдём.

Похожие темы

  1. Ответов: 5
    Последнее сообщение: 22.02.2009, 01:55
  2. Ответов: 17
    Последнее сообщение: 22.02.2009, 01:55
  3. осторожно вирусы
    От E6o3aBpuk в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 31.10.2008, 14:45
  4. Осторожно! Вирус в pdf
    От IDDQD в разделе Вредоносные программы
    Ответов: 7
    Последнее сообщение: 02.10.2008, 06:24

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00428 seconds with 16 queries