Вирус Worm.Win32.Agent.fu

**Хэнк** · 29.04.2008, 14:21

Вирус Worm.Win32.Agent.fu самовольно пишется на флешку в виде Документ Microsoft Word, но на самом деле этот файл имеет расширение .exe Однократно даже записался под названием Работа.exe. Дергает флоппи-дисковод. Не могу удалить, так как вирус неизвестен всем антивирусам, кроме двух. Последних у меня нет. Как вылечиться?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 29.04.2008, 14:30

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('setuprs1.PIF','');
QuarantineFile('kkdc.sys','');
QuarantineFile('c:\documents and settings\intel core duo\application data\additionalprog.exe','');
DeleteFile('setuprs1.PIF'); 
BC_Importall;
ExecuteRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....

**Хэнк** · 29.04.2008, 15:39

Карантин выслал с автоматической ссылкой на тему. Вирус пока жив

**V_Bond** · 29.04.2008, 15:44

c:\documents and settings\intel core duo\application data\additionalprog.exe Worm.Win32.Agent.fu
выполните скрипт ....

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('c:\documents and settings\intel core duo\application data\additionalprog.exe');
DeleteFile('setuprs1.PIF'); 
BC_Importall;
ExecuteRepair(9);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

kkdc.sys - поищите при помощи авз ... и пришлите по правилам....
повторите логи ...

**Хэнк** · 29.04.2008, 16:47

Запрошенного Вами файла kkdc.sys я не нашел. AdditionalProg висит в процессах. Логи вот:

**V_Bond** · 29.04.2008, 16:59

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('kkdc', 4);
 BC_DeleteSvc('kkdc');
 StopService('kkdc');
 TerminateProcessByName('c:\documents and settings\intel core duo\application data\additionalprog.exe');
 DeleteFile('c:\documents and settings\intel core duo\application data\additionalprog.exe');
 DeleteFile('C:\Documents and Settings\Intel Core Duo\Application Data\MainProg.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

повторите логи ....

**Хэнк** · 29.04.2008, 17:40

На флешку ничего не пишется, процесса нет, кажется ОК... Спасибо?!

**V_Bond** · 29.04.2008, 17:45

пофиксите...

Код:

O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)

больше ничего подозрительного ...

**Хэнк** · 29.04.2008, 18:13

Большое спасибо

**CyberHelper** · 22.02.2009, 05:09

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 8
В ходе лечения обнаружены вредоносные программы:
1. c:\\documents and settings\\intel core duo\\application data\\additionalprog.exe - Worm.Win32.Agent.fu (DrWEB: Win32.HLLW.Siggen.1)