Показано с 1 по 7 из 7.

Опять Trojan-PSW.Win32.LdPinch.*** (заявка № 21443)

  1. #1
    Junior Member Репутация
    Регистрация
    12.04.2008
    Сообщений
    8
    Вес репутации
    37

    Thumbs up Опять Trojan-PSW.Win32.LdPinch.***

    Подхватил я Trojan-PSW.Win32.LdPinch.***. Вроде это был TheBestFebruary.zip.
    Здесь вычитал, что троян самоуничтожающийся. Файл C:\WINDOWS\system32\drivers\SYSpnch.sys я не обнаружил
    Пароли сменил в соответствии с рекомендациями Dr.Web (http://info.drweb.com/virus_description/136251).

    Но всё равно озадачился данным вопросом и решил просканировать систему утилитой AVZ. В логе насторожило подозрение на RootKit перехватчик KernelMode C:\WINDOWS\system32\Drivers\Crypto.sys.

    Изучив лог подробней, понял, что данный драйвер необходим для программы ZyXEL ZyWALL VPN Client, используемой мной. Но тем не менее, перехват 21 функции при выгруженном VPN-клиенте немного напрягает. Поэтому и прошу помощи у специалистов. Может ещё чего у меня найдётся.
    Вложения Вложения
    Последний раз редактировалось Andrey Zaitsev; 13.04.2008 в 00:41.
    RegArdZ

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Banned Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    18.11.2007
    Сообщений
    3,293
    Вес репутации
    0
    А почему только один лог, а не все 3 как написано в правилах http://virusinfo.info/showthread.php?t=1235? Не мешало бы Выложить недостающие. И пароли сменили? После Pinch - это необходимость.

  4. #3
    Junior Member Репутация
    Регистрация
    12.04.2008
    Сообщений
    8
    Вес репутации
    37
    Сорри, не сразу попал

    ЗЫ С компом проблем не наблюдаю, поэтому и не запускаю режим лечения в AVZ. Надеюсь этого будет достаточно, уж простите, что не следую ВСЕМ правилам.

    ЗЗЫ Пароли сменил в соответствии с рекомендациями DrWeb (у программ, которые я использую из их списка)
    Вложения Вложения
    RegArdZ

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    нужны все логи ...

  6. #5
    Junior Member Репутация
    Регистрация
    12.04.2008
    Сообщений
    8
    Вес репутации
    37


    Система работает нормально.
    От добра добра не ищут!
    Будут траблы - будем лечить. Хотел только проконсультироваться со специалистами по поводу файла Crypto.sys (SafeNet Crypto Driver / (c) 1997-2005 SafeNet, Inc), страшное слово руткит ...
    RegArdZ

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1501
    Если у вас действитено есть прграммы www.safenet-inc.com то ничего страшного многие вполне приличные программы используют руткит технологии ...

  8. #7
    Junior Member Репутация
    Регистрация
    12.04.2008
    Сообщений
    8
    Вес репутации
    37
    Спасибо!
    Извините за беспокойство.
    RegArdZ

  • Уважаемый(ая) Andrey Zaitsev, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 1
      Последнее сообщение: 14.11.2010, 18:32
    2. Trojan-PSW.Win32.LdPinch
      От Xaero в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 22.02.2009, 06:55
    3. Trojan.Win32.LdPinch.acxx, Trojan.Win32.Autoit.hw et ctr
      От tkach2 в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 14.01.2009, 12:58
    4. Ответов: 4
      Последнее сообщение: 24.06.2008, 19:44
    5. trojan-PSW.win32 LdPinch.akv
      От Никола в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 12.04.2006, 14:11

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01135 seconds with 17 queries