Показано с 1 по 14 из 14.

win32/TrojanDownloader.Wigon.s (заявка № 23968)

  1. #1
    Junior Member Репутация
    Регистрация
    03.06.2008
    Сообщений
    8
    Вес репутации
    35

    Question win32/TrojanDownloader.Wigon.s

    win32/TrojanDownloader.Wigon.s
    и такое
    модифицированный win32/Wigon

    Имеем нод 32. Сегодня после перезагрузки компьютера нод нашёл и обезвредил выше указанный вирус...
    Но после перезагрузки всё появляеться по новой и нод сново убивает эту гадость, однако всё повторяется циклично, удаление\перезагрузка\опять эта срань на компьютере...
    Вложения Вложения
    Последний раз редактировалось lixolet; 03.06.2008 в 22:25.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1785
    Отключите весь защитный софт и интернет!

    AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\Drivers\Xdi04.sys','');
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Taf27.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Syd40.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Jpp61.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Flq05.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Fkp15.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Ekp62.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
     DeleteService('Xdi04');
     DeleteService('tcpsr');
     DeleteService('Taf27');
     DeleteService('Syd40');
     DeleteService('Jpp61');
     DeleteService('Flq05');
     DeleteService('Fkp15');
     DeleteService('Ekp62');     
     DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Ekp62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Fkp15.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Flq05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Jpp61.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Syd40.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Taf27.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Xdi04.sys');
     DeleteFile('WinCtrl32.dll');
     DeleteFile('WinNt32.dll');
    BC_ImportALL;  
    ExecuteSysClean;
    BC_DeleteSvc('Xdi04');
    BC_DeleteSvc('tcpsr');
    BC_DeleteSvc('Taf27');
    BC_DeleteSvc('Syd40');
    BC_DeleteSvc('Jpp61');
    BC_DeleteSvc('Flq05');
    BC_DeleteSvc('Fkp15');
    BC_DeleteSvc('Ekp62');
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.
    Прислать карантин согласно приложения 3 правил .
    Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=23968

    ConnectionServices удалите это адваре.

    Повторите логи.

  4. #3
    Junior Member Репутация
    Регистрация
    03.06.2008
    Сообщений
    8
    Вес репутации
    35
    Карантин прислал
    написало:
    Файл сохранён как 080603_143833_virus1_48459db90b78c.zip
    Размер файла 101164
    MD5 98ca8dc8a1dd1e08a2a615860ddd5efb

    сейчас будут повторные логи

  5. #4
    Junior Member Репутация
    Регистрация
    03.06.2008
    Сообщений
    8
    Вес репутации
    35
    вот добавил
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    ConnectionServices - деинсталировать ...
    выполните скрипт ...
    Код:
    begin
    ClearQuarantine;
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('c:\windows\system32\Linkdel.cmd/','');
     QuarantineFile('linkdel.cmd','');
     BC_DeleteSvc('Uaf61');
     BC_DeleteSvc('Sxd15');
     BC_DeleteSvc('ejO05');
     DeleteFile('C:\WINDOWS\System32\Drivers\ejO05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Sxd15.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Uaf61.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    пришлите карантин согласно приложения 3 правил ....
    повторите логи ...

  7. #6
    Junior Member Репутация
    Регистрация
    03.06.2008
    Сообщений
    8
    Вес репутации
    35
    Уважаемый V_Bond
    сейчас смотрю свой карантин а у меня там пусто, ни одного файла...
    Что делать?

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    пофиксите ...
    Код:
    O4 - HKUS\S-1-5-19\..\Run: [LinkDel] linkdel.cmd (User 'LOCAL SERVICE')
    O20 - Winlogon Notify: WinCtrl32 - C:\WINDOWS\
    HijackThis повторите ...

  9. #8
    Junior Member Репутация
    Регистрация
    03.06.2008
    Сообщений
    8
    Вес репутации
    35
    Ребят дело в том что уже, проблемма исчезла... перезагружаюсь после каждого действа и нод молчит, а раньше сразу всплывало...

    V_Bond делать дальше так как вы сказали?

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    сделайте последний лог ....

  11. #10
    Junior Member Репутация
    Регистрация
    03.06.2008
    Сообщений
    8
    Вес репутации
    35
    закачал пишет следующее
    Файл сохранён как 080603_155545_virus1_4845afd184fdf.zip
    Размер файла 84614
    MD5 60ce225bbe2670df26472a309fc324d1

  12. #11
    Junior Member Репутация
    Регистрация
    03.06.2008
    Сообщений
    8
    Вес репутации
    35
    вот
    Вложения Вложения

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    10.01.2007
    Сообщений
    22,817
    Вес репутации
    1500
    фикс выполнялся ?

  14. #13
    Junior Member Репутация
    Регистрация
    03.06.2008
    Сообщений
    8
    Вес репутации
    35
    упс помоему пропустил, извини. Сделать? и по новой?

    Добавлено через 6 минут

    если будут замечания всё сделаю уже завтра, засыпаю...
    Большое вам спасибо за помощь.
    Последний раз редактировалось lixolet; 04.06.2008 в 00:17. Причина: Добавлено

  15. #14
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 42
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\winnt32.dll - Trojan-Downloader.Win32.Mutant.adh (DrWEB: BackDoor.Bulknet.206)
      2. c:\\windows\\system32\\winnt32.dll - Trojan-Downloader.Win32.Mutant.acm (DrWEB: BackDoor.Bulknet.206)


  • Уважаемый(ая) lixolet, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Win32/TrojanDownloader.Wigon.BS
      От krokozabr в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 25.06.2009, 09:53
    2. Win32\TrojanDownloader.Wigon.BS
      От MrMozer в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 22.06.2009, 01:05
    3. Win32/TrojanDownloader.Wigon.BS 2
      От DvsL в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 23.04.2009, 22:03
    4. Заражение Win32/TrojanDownloader.Wigon.BS
      От Andrey-2007 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 16.04.2009, 08:01
    5. Win32/TrojanDownloader.Wigon.BS
      От Jylia в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 04.04.2009, 14:49

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01488 seconds with 17 queries