Массовая отрпавка почты

**VVChaif** · 24.05.2008, 23:10

В системе обнаружен BN2.tmp Происходит массовая рассылка почты.
Во время подготовки логов активность вируса не уменьшилась.
Логи прилагаю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 24.05.2008, 23:19

скачайте C:\WINDOWS\system32\WLCtrl32.dll, C:\WINDOWS\System32\Drivers\Rxc48.sys ,C:\WINDOWS\System32\drivers\tcpsr.sys - force delete
выполните скрипт авз ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  BC_DeleteSvc('Ygk26');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Ygk26.sys','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\ouY50.sys','');
  BC_DeleteSvc('ouY50');
  BC_DeleteSvc('Rxc48');
  BC_DeleteSvc('tcpsr');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 QuarantineFile('C:\WINDOWS\System32\drivers\Rxc48.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinCtrl32.dll','');
 DeleteFile('C:\WINDOWS\system32\WinCtrl32.dll');
 DeleteFile('C:\WINDOWS\System32\drivers\Rxc48.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\ouY50.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ygk26.sys');
 DeleteFile('WinCtrl32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

**VVChaif** · 25.05.2008, 22:23

Вот повтор логов.
Файла tcpsr.sys обнаружено небыло

**V_Bond** · 25.05.2008, 22:56

пофиксите

Код:

O20 - Winlogon Notify: WinCtrl32 - WinCtrl32.dll (file missing)

больше ничего подозрительного ....

**VVChaif** · 26.05.2008, 17:18

Спасибо.

Массовая отрпавка почты (заявка № 23362)

Опции темы

Массовая отрпавка почты

Похожие темы

Массовая рассылка почты

Массовая рассылка почты

Массовая рассылка спама

массовая рассылка по SMTP

Массовая рассылка спама

Ваши права в разделе