Показано с 1 по 3 из 3.

Что делать?

  1. #1
    Visiting Helper Репутация
    Регистрация
    20.09.2004
    Сообщений
    187
    Вес репутации
    50

    Что делать?

    При рассмотрении логов HijackThis частенько бросаются в глаза строки типа:
    O16 - DPF: {175E5187-5F9D-19FF-940C-127E6F711D6F} - hттp://69.50.182.94/1/rdgUS1882.exe или

    O16 - DPF: {5F4F9428-8B12-79C8-F7B0-33195169CD98} - hттp://69.50.182.94/1/gdnAT1862.exe

    По ссылкам скачиваются Trojan.Downloader'ы, отличающиеся по контрольным суммам. Так как символы в именах троянов, начиная с четвёртой, могут меняться - буквы вроде произвольно, а цифры - до 2000, то навскидку получается более 5 миллионов вариаций. Кроме того, после скачивания какого либо одного из троянов примерно через пять минут на сервере его сигнатура видимо меняется (DrWeb перестаёт опознавать), так что вероятность заполучить диагностируемый антивирусом троян приближается к нулю.
    Вопрос к аналитикам - возможна ли борьба с такого рода троянами с точки зрения антивируса?

    P.S. Нашёл несколько серверов с подобной заразой.
    Последний раз редактировалось azza; 20.06.2005 в 21:10.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Geser
    Guest
    А, блин загадка решена. Файлики эти упакованы Yoda crypter. Это полиморфный криптер. КАВ спокойно с ним справляется. Ну а ДрВеб... должны добавлять все модификации что бы детектить. Т.е. детектить всё в прнципе не может.

    P.S. Вот яркая иллюстрация тому, что хороший антивирус должен знать паковщики/криптеры.

  4. #3
    Visiting Helper Репутация
    Регистрация
    20.09.2004
    Сообщений
    187
    Вес репутации
    50

    Unhappy

    Antivirus Version Update Result

    AntiVir 6.31.0.7 06.20.2005 no virus found
    AVG 718 06.14.2005 no virus found
    Avira 6.31.0.7 06.20.2005 no virus found
    BitDefender 7.0 06.20.2005 Trojan.Dialer.GlobalAcces
    ClamAV devel-20050501 06.19.2005 Dialer-306
    DrWeb 4.32b 06.20.2005 no virus found
    eTrust-Iris 7.1.194.0 06.19.2005 no virus found
    eTrust-Vet 11.9.1.0 06.20.2005 no virus found
    Fortinet 2.35.0.0 06.20.2005 suspicious
    Ikarus 2.32 06.20.2005 no virus found
    Kaspersky 4.0.2.24 06.20.2005 Trojan-Downloader.Win32.Small.ayl
    McAfee 4517 06.20.2005 potentially unwanted program Dialer-269
    NOD32v2 1.1145 06.18.2005 Win32/TrojanDownloader.Small.AYL
    Norman 5.70.10 06.17.2005 W32/Downloader
    Panda 8.02.00 06.20.2005 no virus found
    Sybari 7.5.1314 06.20.2005 Trojan-Downloader.Win32.Small.ayl
    Symantec 8.0 06.20.2005 no virus found
    TheHacker 5.8.2.056 06.20.2005 no virus found
    VBA32 3.10.3 06.20.2005 no virus found
    Последний раз редактировалось azza; 20.06.2005 в 21:32.

Похожие темы

  1. Ответов: 1
    Последнее сообщение: 03.08.2011, 05:00
  2. Что делать?
    От Leya в разделе Помогите!
    Ответов: 1
    Последнее сообщение: 02.06.2009, 17:10
  3. что делать?
    От Кристи в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 26.11.2008, 22:19
  4. Ответов: 1
    Последнее сообщение: 23.08.2008, 17:15
  5. Что делать?
    От mona liza в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 25.02.2008, 02:34

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01420 seconds with 16 queries