опять зловредные wigonы [Trojan-Downloader.Win32.Agent.bcam ]

[IndeeZ]

Добрый день, уважаемые! Всех с Новогодними празниками!!
А у нас опять проблемы! Очередная порция вирусов на рабочем компе. Нод обнаруживает wigon.IH и wigon.HZ. Как обычно улетает траффик. Логи сделал, высылаю. Не пугайтесь даты создания логов, все сделано сегодня, просто дата усановлена была неправильно..

[light59]

В AVZ -> файл-> Выполнить скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 TerminateProcessByName('d:\documents and settings\alex\alex.exe');
 QuarantineFile('D:\Program Files\AntivirusXP2008\AntivirusXP2008.exe','');
 QuarantineFile('d:\documents and settings\alex\alex.exe','');
 DeleteFile('d:\documents and settings\alex\alex.exe');
 DeleteFile('D:\Program Files\AntivirusXP2008\AntivirusXP2008.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке http://virusinfo.info/upload_virus.php?tid=37193
Повторите логи по правилам.

[IndeeZ]

Карантин и повторные логи готовы. После перехагрузки нод опять сигналил о появлении wigon.HZ

[light59]

Какой файл детектит?

[IndeeZ]

system32\drivers\fips32cup.sys

[light59]

А слона-то я и не заметил.........

В AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\WINDOWS\system32\drivers\fips32cup.sys','');
 QuarantineFile('D:\Documents and Settings\Alex\Local Settings\Temp\BN1.tmp','');
 DeleteFile('D:\Documents and Settings\Alex\Local Settings\Temp\BN1.tmp');
 DeleteFile('D:\WINDOWS\system32\drivers\fips32cup.sys');
 DeleteService('fips32cup');
BC_ImportDeletedList;
 BC_DeleteSvc('fips32cup');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по той же ссылке.
Повторите логи.

[IndeeZ]

чего-то скрипт не хочет выполняться...
Говорит: Undeclared identifirer: BCDeleteSvc в поз 10:13

[light59]

поправил. Выполняйте

[IndeeZ]

Вроде бы все сделал, логи прилагаю.

[light59]

Жалобы есть?
По логам ничего плохого не вижу.
Пора уже Service Pack3 устанавливать. (возможно потребуется активация)


alex.exe - Trojan-Downloader.Win32.Agent.bcam

[IndeeZ]

Вроде бы все тихо и спокойно. Спасибо большое!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\documents and settings\\alex\\alex.exe - Trojan-Downloader.Win32.Agent.bcam (DrWEB: Trojan.Inject.5382)