Показано с 1 по 12 из 12.

Странная сетевая активность (не понятен процесс) (заявка № 14394)

  1. #1
    Junior Member Репутация
    Регистрация
    26.10.2007
    Сообщений
    6
    Вес репутации
    37

    Question Странная сетевая активность (не понятен процесс)

    Периодически всплывает неизвестный процесс (N/A), с сетевой активностью которого, успешно борется Outpost
    Ниже краткий список (не полный) удаленных ай-пи и портов по которым данный процесс пытается "достучаться"

    70.66.17.174:1231
    70.66.17.174:1105
    83.9.138.80:54238
    83.9.138.80:16742
    122.126.97.150:3706
    122.126.97.150:3520
    122.126.111.179:3988
    122.126.111.179:3772
    122.126.96.238:4760
    122.126.96.238:4608
    122.126.234.67:3078
    122.126.234.67:2848
    122.126.100.192:4898
    122.126.100.192:4656
    193.194.87.131:32539



    Немного ранее на моем компе поселился руткит с подобными симптомами но гораздо более активный и благодаря информации, полученной на этом форуме, с той заразой справился легко... это случилось примерно месяц назад.
    А всего лишь неделю назад по некоторым причинам, не относящимся к безопасности, было принято решение переустановить систему, машинка можно сказать "чистая" из свежего, "не проверенного" софта только Outpost, KAV и Office более свежих версий, все остальное проверенно "годами"
    Обновленные KAV7, AVZ и cureit ничего "особенного" на их и мой взгляд не обнаружили...
    Вложения Вложения
    Последний раз редактировалось pig; 21.11.2007 в 03:34.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    66
    уберите virusinfo_cure.zip нужен virusinfo_syscure.zip!!

  4. #3
    Junior Member Репутация
    Регистрация
    26.10.2007
    Сообщений
    6
    Вес репутации
    37
    Muzzle, странно, все делал по инструкции, AVZ сгенерировал почему-то именно virusinfo_cure.zip. Дважды пытался удалить, управление вложениями доступно, но после клика на "удалить" получаю...
    NeLeGal, вы не имеете прав для доступа к этой странице. Это может быть вызвано несколькими причинами:

    Ваш аккаунт имеет недостаточно прав для доступа к этой странице. Вы пытаетесь редактировать чье-то сообщение, использовать административные полномочия или прочие опции ограниченного доступа?
    Вы пытаетесь написать сообщение, но ваш аккаунт отключен администрацией или ожидает активации.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Muzzle
    Регистрация
    07.02.2007
    Адрес
    Владивосток
    Сообщений
    1,068
    Вес репутации
    66
    8. Запустите AVZ. Выберите из меню "Файл"=>"Стандартные скрипты" и поставьте галку напротив "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы, полученный лог avz_sysinfo.htm будет сохранен в директории AVZ в папке "LOG" в архиве virusinfo_syscure.zip
    а старое вложение уберут модераторы.

  6. #5
    Junior Member Репутация
    Регистрация
    26.10.2007
    Сообщений
    6
    Вес репутации
    37
    Muzzle, не поверите, только что перегрузил компьютер, выгрузил фаервол c антивирусом, выполнил 8 пункт правил, в точности как в приведенной Вами цитате.... по-прежнему никаких virusinfo_syscure.zip не наблюдаю, только virusinfo_cure.zip

    Добавлено через 12 минут

    заметил что AVZ в логах во время выполненя этого скрипта сообщает об "Ошибке в работе антируткита"
    Завтра скачаю на "свежую" голову АVZ, мож утилита подпорчена...

    Добавлено через 8 часов 18 минут

    Скачал еще раз и обновил AVZ
    Попробовал выполнить пункт 8 правил на другом компьютере. В результате утилита сгенерировала 4 файла...
    virusinfo_syscure.htm
    virusinfo_syscure.xml
    virusinfo_syscure.zip
    virusinfo_cure.zip

    т.е. работает...
    На "исследуемом" же компьютере, из-за которого вынужден был открыть данный топик, по прежнему, генерируется только virusinfo_cure.zip, да и тот битый архив. Ума не приложу почему так...
    Последний раз редактировалось NeLeGal; 21.11.2007 в 11:49. Причина: Добавлено

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2499
    Выполни этот же скрипт На "исследуемом" в защищ. режиме.

    Плюс там же сделай:http://virusinfo.info/showthread.php?t=10387

    Добавлено через 3 минуты

    Это вот первый айпишник:
    Asia Pacific Network Information Centre
    PO Box 2131
    Milton, QLD
    AU
    Что-то родное видишь? Ежели нет, то точно зверь живет.
    Последний раз редактировалось PavelA; 21.11.2007 в 14:56. Причина: Добавлено
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    26.10.2007
    Сообщений
    6
    Вес репутации
    37
    PavelA
    Выполнил все рекомендованные инструкции в защищенном режиме
    Результат работы AVZ прилагаю...
    Доменные имена пытался "пробить" первым делом, из трех выборочно взятых ай-пи-шников. Предполагая, что по домменому имени смогу определить легальный ли это софт. Но информация о хостере мне пока ничего не дает... видимо опыта маловато, а пока ничего "родного и близкого".
    Подозреваю, что полноценную работу AVZ не позволяет выполнить или KAV или Outpost. Не смотря на то, что сразу после перезагрузки выгружаю KAV и приостанавливаю службу брандмауэра, некоторые процессы этих приложений остаются загруженными в памяти и не позволяют себя приостановить в диспетчере задач. Так же пытался отключить эту парочку в автозагрузке, но те же самые модули, все равно подгружаются и крепко "сидят" резидентно не позволяя себя выгрузить разве что их нет в трее и работают в как бы в режиме самозащиты.
    AVZ, видимо, не способен их приостановить или обойти.
    Вложения Вложения

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    выполните скрипт...
    Код:
    begin
    SearchRootkit(true, true);
     SetAVZGuardStatus(true);
     QuarantineFile('C:\WINDOWS\system32\DRIVERS\cdrbsdrv.sys','');
     BC_ImportQuarantineList;
     BC_QrSvc('cdrbsdrv');
     BC_Activate;
     RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил...

  10. #9
    Junior Member Репутация
    Регистрация
    26.10.2007
    Сообщений
    6
    Вес репутации
    37
    V_Bond
    скрипт выполнил в безопасном режиме, иначе AVZ сообщает в логах -"Ошибка в работе антируткита [Out of memory], шаг [11]" после подвисает и комп не ребудится.
    Файл отправил согласно правил...

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для rubin
    Регистрация
    15.10.2007
    Адрес
    Казань
    Сообщений
    2,934
    Вес репутации
    542
    Файлик похоже чистый

  12. #11
    Junior Member Репутация
    Регистрация
    26.10.2007
    Сообщений
    6
    Вес репутации
    37
    Немного о проблеме и причинах, из-за которых полноценная работа антируткита утилиты AVZ, не удавалась.
    Причиной этому являлся Outpost версии 4.0.1025.7828 (700) (доступен для скачивания на офф.сайте).
    Во время выполнения некоторых стандартных скриптов AVZ в логах сообщает "Ошибка в работе антируткита [Range check error], шаг [11]" в результате чего не генерируются необходимые файлы отчета.
    Отключение автозагрузки и всех надстроек бранмауэра не помогают
    Откат на версию Outpost Firewall Pro ver. 3.5.641.6214 (458 ) – работа AVZ успешна
    Outpost Firewall Pro 2008 версии 6.0.2168.211.0415 – так же без проблем.
    Последний раз редактировалось NeLeGal; 22.11.2007 в 14:12.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) NeLeGal, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Странная активность
      От Soulk3r в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 09.07.2011, 16:08
    2. Странная активность
      От FynjyZn в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 24.04.2010, 08:33
    3. Странная активность.
      От Advisoroleg в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.04.2010, 13:23
    4. Странная сетевая активность
      От DJ_Jem в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 08:55
    5. Ответов: 1
      Последнее сообщение: 08.11.2008, 22:19

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00206 seconds with 17 queries