-
Junior Member
- Вес репутации
- 60
Новый вирус ВНИМАНИЕ!!!
Метод обнаружения:не отображаются скрытые папки и файлы
Находятся в корне всех дисков файлы 0hct8ybw.bat и autorun.inf пробовал удалить из под доса не получилось чиска реестра не помогла замена ини файла тоже после обновления он перезаписывается что делает не понятно но все машины начали тормозить страшно и жрет траф по гпрс (едж)2метра за 5минут думаю что авторан но не нет характерной папки с названием что делать помогите
логи выложил
Последний раз редактировалось magnum; 15.02.2008 в 11:47.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Junior Member
- Вес репутации
- 60
Последний раз редактировалось magnum; 15.02.2008 в 13:59.
-
Junior Member
- Вес репутации
- 60
долго пытал юзера сознался что ходил на сайт смотри.ком глядел клипы сходил сам и опля вот тут я его и нашел...
-
Выполнить скрипт:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\autorun.inf','');
QuarantineFile('C:\windows\system32\amvo.exe','');
QuarantineFile('C:\windows\system32\wincab.sys','');
QuarantineFile('C:\windows\system32\amvo1.dll','');
DeleteFile('C:\windows\system32\amvo1.dll');
DeleteFile('C:\windows\system32\wincab.sys');
BC_DeleteFile('C:\windows\system32\wincab.sys');
DeleteFile('C:\windows\system32\amvo.exe');
BC_DeleteFile('C:\windows\system32\amvo.exe');
DeleteFile('C:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Загрузите карантин по ссылке вверху темы.
Сделай новые логи.
Такое лучше удалить с компьютера
C:\Documents and Settings\beermug\Рабочий стол\Новая папка (2)\надо ломануть аську врага .zip
Если пользователь играет в онлайн-игры, то надо менять пароли.
С флешки тоже надо поудалять autorun.inf и то, что он запускает.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 60
скрипт выполнил все также и не открывается диск делаю новые логи
Добавлено через 36 секунд
карантин выложил
Последний раз редактировалось magnum; 15.02.2008 в 12:18.
Причина: Добавлено
-
AVZ Файл - Восст. системы -- п.6,8 -- выполнить
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 60
сейчас скрипт сделать потом востановлениее или наоборот
-
0hct8ybw.bat - поискать через AVZ, в карантин и прислать. можно только его одного.
Можно выполнять в любой последовательности.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 60
-
Это не новый вирус. AVZ его детектирует - Worm.Win32.AutoRun.cmc + Trojan-PSW.Win32.OnLineGames.qyo так что присылать не надо.
Базы надо было обновить перед созданием логов.
-
-
Junior Member
- Вес репутации
- 60
не находит его может я не так ищю AVZ\сервис\поиск файлоф на диске
-
Сначала Станд.скрипты -- №2, а потом уже поиск.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
-
-
Junior Member
- Вес репутации
- 60
базы оьновлю затем выполню скрипт
Добавлено через 11 минут
Сообщение от
AndreyKa
Это не новый вирус. AVZ его детектирует - Worm.Win32.AutoRun.cmc + Trojan-PSW.Win32.OnLineGames.qyo так что присылать не надо.
Базы надо было обновить перед созданием логов.
AVZ скачал вчера базы обновить не получилось
Последний раз редактировалось magnum; 15.02.2008 в 12:50.
Причина: Добавлено
-
Базы в архиве с программой не обновляются, но новые можно скачать здесь:
http://z-oleg.com/secur/avz_up/avzbase.zip
-
-
Junior Member
- Вес репутации
- 60
спасибо
Делаю второй лог
Добавлено через 1 минуту
этими скриптами можно вылечить юругие машины?
Добавлено через 18 минут
kjub
Последний раз редактировалось magnum; 15.02.2008 в 13:32.
Причина: Добавлено
-
ась?
этими скриптами можно вылечить юругие машины?
На свой страх и риск
Microsoft Most Valuable Professional in Consumer Security
-
Junior Member
- Вес репутации
- 60
вот вторые логи
что за новый архив с именем моего компа? высылаю тоже гг
-
Microsoft Most Valuable Professional in Consumer Security
-
Junior Member
- Вес репутации
- 60
грузится не хотят сейчас еще попробую
-
Загружайте на сайт а тут ссылку приводите.
Последний раз редактировалось AndreyKa; 01.10.2009 в 00:56.
-