Заразили шлюз

**TYP** · 12.10.2007, 14:06

Вечером открыли шлюз в интернет, а утром уже вирусы. Файервол не успели поставить

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**AndreyKa** · 12.10.2007, 14:13

Логи AVZ делали, запуская AVZ через терминальный клиент?

Добавлено через 1 минуту

Если да, то их нужно переделать, запуская AVZ c консоли.

**Bratez** · 12.10.2007, 14:15

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\svxcnctj.exe','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки - карантин по правилам.

**TYP** · 12.10.2007, 14:47

AVZ запускал с консоли

**Bratez** · 12.10.2007, 15:20

Файл отправлен в вирлаб, подождем ответа.

**TYP** · 12.10.2007, 15:25

.

**Bratez** · 12.10.2007, 15:31

По разному бывает: от 20 минут до 20 часов

**AndreyKa** · 12.10.2007, 16:27

'C:\WINDOWS\system32\svxcnctj.exe' - Trojan.Win32.Obfuscated.it

**Bratez** · 12.10.2007, 16:30

Значит выполняем скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteFile('C:\WINDOWS\system32\svxcnctj.exe');
BC_ImportDeletedList;
BC_DeleteSvc('ao4aezk7u');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.

и делаем новые логи.

**TYP** · 15.10.2007, 10:49

Выполнил скрипт, сделал логи.

**TYP** · 15.10.2007, 10:53

Не могу отправить ещё один файл с логами. Достигнут какой-то лимит 600 Мб.

**AndreyKa** · 15.10.2007, 10:55

Удалите вложения из ваших старых тем.

**TYP** · 15.10.2007, 11:15

лог (который невместился в последнее сообщение)

**AndreyKa** · 15.10.2007, 11:42

Пришлите файл D:\autorun.inf
Диск D: это флешка, HDD или CD?

**TYP** · 15.10.2007, 12:25

Да, вы правы, на этой флешке был вирус, но его победили (это его остатки). Но файл я, конечно отослал. Жду ответа по серваку (см.выше).

**TYP** · 16.10.2007, 10:05

Спасибо.

**TYP** · 17.10.2007, 10:11

?

**Bratez** · 17.10.2007, 10:19

Дак не видно ж больше ничего подозрительного в логах!
А в чем проявляется проблема?

**CyberHelper** · 22.02.2009, 02:36

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 4
В ходе лечения обнаружены вредоносные программы:
1. c:\\windows\\system32\\svxcnctj.exe - Trojan.Win32.Obfuscated.it (DrWEB: BackDoor.Spool)