Показано с 1 по 10 из 10.

Win32/Wigon (заявка № 24211)

  1. #1
    Junior Member Репутация
    Регистрация
    07.06.2008
    Сообщений
    5
    Вес репутации
    35

    Thumbs up Win32/Wigon

    nod32 обнаружил этот вирус в System Volume... но удалить не смог
    трафик в инет (чере 5 минут работы) исходящий стремительно догоняет входящий и зависает
    посылаю вложения.С уважением Арина.
    Вложения Вложения
    Последний раз редактировалось Арина; 08.06.2008 в 08:43.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Pua37.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Msw05.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Ejo62.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Djo61.sys','');
     QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
     DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
     DeleteFile('C:\WINDOWS\System32\Drivers\Djo61.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Ejo62.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Msw05.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Pua37.sys');
     DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
    DelWinlogonNotifyByKeyName('WinNt32');
    BC_ImportALL;
    ExecuteSysClean;
    BC_DeleteSvc('Pua37');
    BC_DeleteSvc('Msw05');
    BC_DeleteSvc('Ejo62');
    BC_DeleteSvc('Djo61');
    BC_DeleteSvc('tcpsr');
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=24211 ).

    Сделайте новые логи.
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  4. #3
    Junior Member Репутация
    Регистрация
    07.06.2008
    Сообщений
    5
    Вес репутации
    35
    ВЫПОЛНИЛА СКРИПТ, выслала ранее по ссылке, выполнила логи, высылаю
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Выполните скрипт в AVZ:
    Код:
    begin 
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteService('Mty73');
     DeleteService('Kpu04');
     DeleteService('Din38');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Mty73.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Kpu04.sys','');
     QuarantineFile('C:\WINDOWS\System32\Drivers\Din38.sys','');
     DeleteFile('C:\WINDOWS\System32\Drivers\Din38.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Kpu04.sys');
     DeleteFile('C:\WINDOWS\System32\Drivers\Mty73.sys');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится. Пришлите карантин согласно приложению №3 правил (загружать здесь: http://virusinfo.info/upload_virus.php?tid=24211 ).
    Сделайте новые логи.

  6. #5
    Junior Member Репутация
    Регистрация
    07.06.2008
    Сообщений
    5
    Вес репутации
    35
    выполнила высылаю
    Вложения Вложения

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.09.2004
    Сообщений
    3,510
    Вес репутации
    1280
    Отключите восстановление системы, как написано в правилах. Там могут храниться копии зловредов. Потом можете снова включить.
    В логах чисто. Какие-то проблемы остались?
    Месть - мечта слабых, прощение - удел сильных.
    Поддержать проект можно здесь

  8. #7
    Junior Member Репутация
    Регистрация
    07.06.2008
    Сообщений
    5
    Вес репутации
    35
    Цитата Сообщение от kps Посмотреть сообщение
    Отключите восстановление системы
    Отключить и ... что делать?


    после 2-го скрипта трафик нормальный.
    Как Вы думаете уже все?

    Добавлено через 1 час 43 минуты

    Все нормально, я очень благодарна за помощь.
    Всегда восхищаюсь работой профи!
    Последний раз редактировалось Арина; 08.06.2008 в 19:31. Причина: Добавлено

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Цитата Сообщение от Арина Посмотреть сообщение
    Отключить и ... что делать?
    А потом, как написано, можно обратно включить. Это чтобы заражённые точки восстановления убрать.


    Было: WinNt32.dll - Trojan-Downloader.Win32.Mutant.adh

  10. #9
    Junior Member Репутация
    Регистрация
    07.06.2008
    Сообщений
    5
    Вес репутации
    35
    Спасибо. Ваш сайт очень важен.

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 14
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\winnt32.dll - Trojan-Downloader.Win32.Mutant.adh (DrWEB: BackDoor.Bulknet.206)


  • Уважаемый(ая) Арина, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Win32/Wigon.KT и Win32/TrojanDownloader.Wigon.BS
      От _Natalia_ в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 26.06.2009, 12:52
    2. Win32/Wigon.KT, Win32/TrojanDownloader.Wigon.BS
      От tov-serjant в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 26.06.2009, 07:54
    3. Ответов: 4
      Последнее сообщение: 22.02.2009, 09:50
    4. Win32/Wigon.GM и Win32/Wigon.BY как вылечить?
      От Evgenich в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 08:54
    5. Ответов: 4
      Последнее сообщение: 22.02.2009, 02:00

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00646 seconds with 17 queries