Зверь найден, теперь бы обезвредить:)

**AlexPex** · 14.12.2007, 14:49

Здравствуйте уважаемые

Cureit обнаружил зверя.
Не сочтите за труд, просмотрите логи и посоветуйте, что необходимо сделать.

Заранее спасибо

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**drongo** · 14.12.2007, 15:04

Интересно, а что именно нашёл cureit? полный путь пожалуйста. Я нашёл 5 подозреваемых

отключить антивирусы( и все остальные анти) ,интернет...
AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

Код:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
  QuarantineFile('C:\WINDOWS\system32\drivers\HMFAxCoreda7620b159283a01865f4a6dd2470624.sys','');
  QuarantineFile('C:\WINDOWS\system32\wbsys.dll','');
  QuarantineFile('C:\WINDOWS\system32\servdll.dll','');
  QuarantineFile('C:\WINDOWS\winwd.exe','');
  QuarantineFile('c:\windows\system32\winsersec.exe','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=15276
Напишите, когда сделаете.

**AlexPex** · 14.12.2007, 15:47

Скрипт выполнил, карантин "отгружается"

После сканирования Cureit-ом я "задвинул" его пользуя кнопочку move

Предварительно проверив его на "каспере"

как извлечь инфо о нем, теперича не понимаю

самовар одним словом

Добавлено через 18 минут

Прошу прощения за флуд, ничего не происходит

Уже и критическим способом пытался доставить карантин и там засада

Он у меня 26 метров весит

**rubin** · 14.12.2007, 15:50

Хм... а если сделать так?

Код:

begin
ClearQuarantine;
end.

Затем скрипт из поста drongo и новый карантин загрузить... должно быть меньше

**AlexPex** · 14.12.2007, 16:05

Все выполнил, результат тот же 25,9 м

**Bratez** · 14.12.2007, 16:29

Удалите архив карантина. Откройте в AVZ "Файл - Просмотр карантина", отметьте только упомянутые в скрипте drongo и нажмите Архивировать. Эти файлы все маленькие.

**AlexPex** · 14.12.2007, 17:09

Сделано

С горем пополам, но отправил нужное

Звиняюсь за "тормознутость"

**drongo** · 14.12.2007, 19:00

Первый оказался от hide my folders , программа использует хакерские методы, что не безопасно. Например зловред может использовать данную программу уже установленную на компьютере жертвы чтобы прятаться от антивируса, пользователя ...Советую удалить.
второй скорее всего от WindowBlinds , чтобы скины красивые ставить на винду .

Остальные под вопросом. Придёт ответ из вирлаба - узнаем наверняка.

Пока можете кликнуть на 5

http://www.eaward.ru/listprojs.php?w...at=1&proj=2038