Подозрение на Keylogger или троянскую DLL

**LoMo** · 08.02.2008, 12:55

Доброго Времени суток

Посмотрите, пожалуйста, логи... походу, что то словил... заранее спасибо

)

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Bratez** · 08.02.2008, 12:59

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\stmtrace.exe','');
 QuarantineFile('C:\WINDOWS\System32\wdmfmc32.dll','');
 QuarantineFile('C:\Program Files\Gay-Lesbian-Photo\Gay-Lesbian-Photo.exe','');
 DeleteFile('C:\Program Files\Gay-Lesbian-Photo\Gay-Lesbian-Photo.exe');
 DeleteFile('C:\WINDOWS\System32\wdmfmc32.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=17738).
Сделайте новые логи.

**LoMo** · 08.02.2008, 13:29

Скрипт сделал, карантин прислал... вот новые логи...

**PavelA** · 08.02.2008, 13:33

Уже много раз говорили, что пора SP2 устанавливать, хотя бы с poleznosti.ru.
Иначе каждый месяц- два будете приходить к нам на осмотр.

**Bratez** · 08.02.2008, 13:37

stmtrace.exe - чистый
wdmfmc32.dll - Virus.Win32.Sality.n
Это мы с помощью AVZ не выведем, оно заражает другие файлы.
Вот здесь описано, как лечить такое добро:
http://virusinfo.info/showthread.php?t=15927

**LoMo** · 08.02.2008, 13:43

Ясно

Спасибо

**LoMo** · 08.02.2008, 16:04

Сделал как сказали... посмотрите логи пожалуйста... может быть чего нить осталось

**Bratez** · 08.02.2008, 16:10

Больше ничего подозрительного нет.

Подозрение на Keylogger или троянскую DLL (заявка № 17738)

Опции темы