Непонятный, похоже новый вирус!

[Sergiil]

Здравствуйте, похоже у меня новый вирус! Действует судя по всему только на 'флэшках' создает в корневом каталоге и во всех папках папке NewFolder.exe и SVCVHOST.EXE(скрытая) подпись Nhatquanglan ! Копирует exe файлы открывает разные файлы без ведома в интернете информации почти нет! Да и то только на вьетнамском языке, скрипты делаю но думаю что ничего не обныружит !

[pig]

Ничего. И у холмов есть глаза. Давайте логи.
Дополнительно: подозрительные файлы поместите в карантин AVZ и пришлите карантин по правилам (ссылка Прислать запрошенные файлы).

[Sergiil]

Вот все необходимое !

[Зайцев Олег]

Вот все необходимое !

троян налицо ... выполните скрипт AVZ (файл/выполнить скрип)

begin
 QuarantineFile('C:\WINDOWS\system32\test1.exe','');
 QuarantineFile('C:\WINDOWS\system32\blastclnnn.exe','');
 QuarantineFile('\SystemRoot\System32\drivers\hl_mull.SYS','');
 QuarantineFile('C:\WINDOWS\system32\SCVHSOT.exe','');
 QuarantineFile('c:\windows\system32\scvhsot.exe','');
end.

а затем пришлите попавшие в карантин файлы согласно правилам. После анализа файлов будем лечиться. и неплохо перезагрузиться и снять логи заново - одного зловреда AVZ задетектил и пытался прибить, но неясно, добил он его или нет.

[Sergiil]

Вопрос в правилах было написано что логи всех програм выполняются 5 минут у меня же затрачивается часа 2 - это нормально ?

[Макcим]

Вопрос в правилах было написано что логи всех програм выполняются 5 минут

Где это написано? Можете мне показать?

у меня же затрачивается часа 2 - это нормально ?

Строчка из лога AVZ

Просканировано файлов: 466933, извлечено из архивов: 392533, найдено вредоносных программ 2

Много архивов.

Добавлено через 14 минут
Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 DeleteFile('c:\windows\system32\scvhsot.exe');
 DeleteFile('C:\WINDOWS\system32\blastclnnn.exe');
 DeleteFile('C:\WINDOWS\system32\test1.exe');
 DeleteFile('C:\WINDOWS\system32\SCVHSOT.exe');
 DeleteFile('C:\WINDOWS\system32\nhatquanglan18.exe');  
 DelCLSID('07D9341A-9EF3-A709-30F0-F8B18174862E');
 BC_ImportDeletedList;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

Повторите логи.