WLCtrl32

**qweron** · 14.04.2008, 19:46

Spyware Terminator выявил трояна WLCtrl32 а также качается траффик и рассылаются письма. Антивир перехватил троян BN5.tmp

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 14.04.2008, 19:54

Скачать http://www.wasm.ru/baixado.php?mode=tool&id=392
- отключить антивирус и фаервол
- оключиться от интернета
tools - wipe/copy file - browse и находим файл C:\WINDOWS\system32\Drivers\Fkp40.sys ... - direct file content wiping - do opperation - закрыть программу..

Профиксить строчку с WLCtrl32.dll в HijackThis,
затем выполните скрипт ....

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('WLCtrl32.dll','');
 SetServiceStart('Fkp40', 4);
 QuarantineFile('C:\WINDOWS\system32\Drivers\Fkp40.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\Fkp40.sys');
 DeleteFile('WLCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать новые логи и загрузить карантин по ссылке вверху темы.

**qweron** · 14.04.2008, 20:54

сделал....

**V_Bond** · 14.04.2008, 21:02

в логах ничего подозрительного какие-то проблемы остались ?

**qweron** · 14.04.2008, 21:30

паразит всё ещё сидит в C:\WINDOWS\system32\WLCtrl32.dll В реестре его нет. С остальным пока вроде нормально

**Гриша** · 14.04.2008, 21:39

Как это он там сидит?В логах его нет.

**qweron** · 14.04.2008, 21:57

...прошёлся Spyware который и увидел его в системе,после удаления-перегруза PC ,исчез

. Отвечавшим и реально помогшим-СПАСИБО

**Гриша** · 14.04.2008, 22:04

Для справки:

WLCtrl32.dll - Trojan-Downloader.Win32.Mutant.ln

WLCtrl32 (заявка № 21520)

Опции темы

WLCtrl32

Похожие темы

wlctrl32.dll

WLCtrl32.dll

WLCtrl32.dll

WLCtrl32.dll

Ваши права в разделе