MailBomb detected

**Ивпал** · 05.10.2007, 17:52

Прошелся по системе с avz в руках, МэйлБомбы разминировались, но что-то осталось, похоже?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 05.10.2007, 18:06

Временные файлы Интернета почистить.
Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин.

**Ивпал** · 05.10.2007, 18:22

Yes, sir!

**PavelA** · 05.10.2007, 18:55

То, что удалили :Infostealer.Banker.C(по Симантеку)
Ворователь паролей, кстати.
Логи нужно еще разок сделать для контроля.

**Ивпал** · 07.10.2007, 15:52

Сообщение от PavelA

То, что удалили :Infostealer.Banker.C(по Симантеку)
Ворователь паролей, кстати.

Да уж, очень "кстати"

Пошел менять пароли...

Новые логи сделал. AVZ опять сообщил про MailBomb.

**V_Bond** · 07.10.2007, 16:08

пофиксите ...

Код:

O2 - BHO: (no name) - AutorunsDisabled - (no file)
O24 - Desktop Component 0: (no name) - (no file)

выполните скрипт...

Код:

begin
  ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
QuarantineFile('\SystemRoot\system32\DRIVERS\tcpip.sys','');
 BC_ImportQuarantineList;
 BC_Activate;
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил...

**Ивпал** · 07.10.2007, 16:38

Пофиксил.
Поскриптил.
Карантин выслал.

**PavelA** · 08.10.2007, 12:04

Сообщение от Ивпал

Да уж, очень "кстати"

AVZ опять сообщил про MailBomb.

MailBomb. - это очень большой-большой файл. Можно на это не обращать Внимание. Большие файлы могут использоваться для забивания почтового траффика.

**drongo** · 08.10.2007, 14:31

удалить его пробовали?

**Ивпал** · 08.10.2007, 20:48

Сообщение от drongo

удалить его пробовали?

Ага, найти бы сначала этого гада...

**drongo** · 08.10.2007, 21:18

Сообщение от Ивпал

Ага, найти бы сначала этого гада...

поискать через авз: Data1.cab

MailBomb detected (заявка № 12960)

Опции темы