Показано с 1 по 18 из 18.

Hacktool Rootkit (заявка № 35777)

  1. #1
    Junior Member Репутация
    Регистрация
    16.12.2008
    Сообщений
    9
    Вес репутации
    33

    Thumbs up Hacktool Rootkit

    Семантик обнаруживает Hacktool Rootkit, удаляет его, а после загрузки он опять появляется!
    Доктор Веб ничего не нашел.
    Помогите

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2

  4. #3
    Junior Member Репутация
    Регистрация
    16.12.2008
    Сообщений
    9
    Вес репутации
    33
    Логи
    Вложения Вложения

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Где Симантек обнаруживает руткит? В логах ничего плохого не видно.

  6. #5
    Junior Member Репутация
    Регистрация
    16.12.2008
    Сообщений
    9
    Вес репутации
    33
    С:\Windows\system32\drivers\synsenddrv.sys

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Спасибо и извините - проморгал...

    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     StopService('synsend');
     DeleteService('synsend');
     QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
    BC_ImportAll;
    ExecuteSysClean;
    BC_DeleteSvc('synsend');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  8. #7
    Junior Member Репутация
    Регистрация
    16.12.2008
    Сообщений
    9
    Вес репутации
    33
    новые логи

    отправил карантин
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 16.12.2008 в 17:14.

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     StopService('xcugnvwtgcz');
     QuarantineFile('C:\WINDOWS\system32\drivers\kwzboorkkm.sys','');
     QuarantineFile('00000B9A.sys','');
     DeleteService('xcugnvwtgcz');
     DeleteService('Bonjour Service');
     DeleteFile('C:\WINDOWS\system32\drivers\kwzboorkkm.sys');
     DeleteFile('00000B9A.sys');
     DeleteFile('%programfiles%\bonjour\mdnsresponder.exe');
     DeleteFile('%programfiles%\bonjour\mdnsNSP.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_DeleteSvc('xcugnvwtgcz');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  10. #9
    Junior Member Репутация
    Регистрация
    16.12.2008
    Сообщений
    9
    Вес репутации
    33
    Отправил карантин
    Теперь логи
    Вложения Вложения

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    - Выполните скрипт
    Код:
    begin
    ClearQuarantine;
    end.
    Скачайте IceSword , поищите и скопируйте файлы:
    Код:
    C:\WINDOWS\system32\drivers\synsenddrv.sys
    Скопированные с помощью IceSword файлы сохраните в карантине ..avz\quarantine\<<YYYY-MM-DD>>
    Потом удалите их с помощью force delete
    Если Вы какие-то файлы не обнаружите - переходите к следующему шагу.

    Закройте все открытые приложения, кроме АVZ и Internet Explorer.
    Отключите
    - ПК от интернета/локалки
    - Антивирус и Файрвол.
    - Системное восстановление.

    - Выполните скрипт
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     StopService('synsend');
     DeleteService('synsend');
     QuarantineFile('C:\WINDOWS\system32\drivers\synsenddrv.sys','');
     DeleteFile('C:\WINDOWS\system32\drivers\synsenddrv.sys');
     DeleteService('Bonjour Service');
     DeleteFile('C:\Program Files\Bonjour\mDNSResponder.exe');
     DeleteFile('C:\Program Files\Bonjour\mdnsNSP.dll');
    BC_ImportAll;
    ExecuteSysClean;
    BC_DeleteSvc('synsend');
    BC_Activate;
    RebootWindows(true);
    end.
    После перезагрузки:
    - Очистите темп-папки, кэш проводников и корзину.
    - Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
    - Сделайте повторные логи по правилам.
    - Включите Антвирус и Файрволл
    - Подключите ПК к интернету/локалке
    - Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
    - Прикрепите логи к новому сообщению.

  12. #11
    Junior Member Репутация
    Регистрация
    16.12.2008
    Сообщений
    9
    Вес репутации
    33
    Не запускается IceSword
    пишет: Initialize failed

  13. #12
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от FEV1974 Посмотреть сообщение
    Не запускается IceSword
    пишет: Initialize failed
    Попробуйте запустить в безопасном режиме.

  14. #13
    Junior Member Репутация
    Регистрация
    16.12.2008
    Сообщений
    9
    Вес репутации
    33
    Ice Sword запустился в безопасном режиме, но ничего не обнаружил.
    Высылаю карантин, новые логи.
    Вложения Вложения

  15. #14
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от FEV1974 Посмотреть сообщение
    Ice Sword запустился в безопасном режиме, но ничего не обнаружил.
    А он и не должен был - Вы должны были поискать с его помощью. По крайней мере сейчас в логах ничего подозрительного.
    Сервис Пак 3 (возможно потербуется повторная активация)+ИЕ7 нужно поставить.

  16. #15
    Junior Member Репутация
    Регистрация
    16.12.2008
    Сообщений
    9
    Вес репутации
    33
    Извините, я неправильно написал:
    я поискал с помощью IceSword и ничего не нашел

    Добавлено через 1 минуту

    Насчет Сервис пак 3 и ИЕ7 - это рекомендация?
    Последний раз редактировалось FEV1974; 17.12.2008 в 11:20. Причина: Добавлено

  17. #16
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от FEV1974 Посмотреть сообщение
    Насчет Сервис пак 3 и ИЕ7 - это рекомендация?
    ... притом - настоятельная

  18. #17
    Junior Member Репутация
    Регистрация
    16.12.2008
    Сообщений
    9
    Вес репутации
    33
    Спасибо!
    С новым годом!

  19. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 3
    • Обработано файлов: 18
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\system32\\drivers\\kwzboorkkm.sys - Trojan.Win32.Pakes.mcu (DrWEB: Trojan.Spambot.354


  • Уважаемый(ая) FEV1974, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Hacktool.Rootkit
      От DVlad в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 10.04.2009, 17:50
    2. Hacktool.Rootkit
      От reketir в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 22.02.2009, 07:58
    3. Hacktool.rootkit
      От Pararoka в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 22.02.2009, 03:18
    4. Hacktool.Rootkit
      От inf в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 22.02.2009, 03:17
    5. HackTool.RootKit
      От ghostil в разделе Помогите!
      Ответов: 20
      Последнее сообщение: 27.07.2007, 20:24

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01635 seconds with 17 queries