Показано с 1 по 12 из 12.

Win32/Conficker.AE (заявка № 41876)

  1. #1
    Junior Member Репутация
    Регистрация
    17.03.2009
    Сообщений
    6
    Вес репутации
    32

    Question Win32/Conficker.AE

    Добрый день!

    Возникла проблема с Win32/Conficker.AE. Все методы решения данной проблемы, найденные на просторах интернета в нащем случае не помогли.
    В чем собственно суть... Машина, с установленным СП3, с заплатками безопасности по 14 марта, пройденная в безопасном режиме совершенно свежими CureIT, AVZ, NOD32 ничего не находят. Утилиты для удаления Kido ничего не находят (KidoKiller, BitDefender, etc). Но... Через некоторое время работы в нормальном режиме, НОД32 обнаруживает его самого - Win32/Conficker.AE. Проходимся еще раз по всей системе - ничего нет. Фантастика.... Червяка находят в system32 и темповой папке кеша браузера.

    Что можете посоветовать? Я лично не понимаю, как он может попадать на пропатченую систему У меня сотня машин стоят с такой же бедой и я не могу найти способ лечения.

    Вот небольшая вырезка и НОД32:

    2009-03-16 22:37:46 Защита файловой системы в режиме реального времени файл C:\WINDOWS\System32\xpwho.hke модифицированный Win32/Conficker.AE червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: \??\C:\WINDOWS\system32\winlogon.exe.

    2009-03-16 16:46:35 Защита файловой системы в режиме реального времени файл C:\WINDOWS\System32\x модифицированный Win32/Conficker.AE червь очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\System32\svchost.exe.
    Вложения Вложения
    Последний раз редактировалось Neuronix85; 17.03.2009 в 11:24. Причина: КАРАНТИН В ТЕМЕ 1-Е УСТНОЕ ПРЕДУПРЕЖДЕНИЕ

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Лог virusinfo_syscure.zip закачайте.

  4. #3
    Junior Member Репутация
    Регистрация
    17.03.2009
    Сообщений
    6
    Вес репутации
    32
    Поправил

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Логи нужны в нормальном режиме.

  6. #5
    Junior Member Репутация
    Регистрация
    17.03.2009
    Сообщений
    6
    Вес репутации
    32
    Т.е. повторить все операции по сбору логов в нормальном режиме, а не в безопасном?
    Еще заметил, после некоторого нахождения на вашем сайте пропадает интернет подчистую, помогает только перезагрузка. Вчера еще такого небыло...

    Вот
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 17.03.2009 в 12:12.

  7. #6
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Ничего подозрительного в логах. Проверку на файловые вирусы делали?

  8. #7
    Junior Member Репутация
    Регистрация
    17.03.2009
    Сообщений
    6
    Вес репутации
    32
    Да делал... Я же написал что прогонялся 3я антивирусами разными со свежими базами. А эта хрень потом опять всплывала. С сегодняшнего дня еще и приходится перезагружаться после нахождения на вашем сайте.

    И ладно бы если проблема была бы еденичная, а так - заражена вся сеть. Пока устраняем последствия - после установки всех апдейтов, перестают останавливаться службы. Но эта гадость все равно выползает откуда-то и это после проверки антивирусами и всеми патчами безопасности МС.

    Незнаю, что даже сейчас делать

  9. #8
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Цитата Сообщение от Neuronix85 Посмотреть сообщение
    эта гадость все равно выползает откуда-то и это после проверки ... всеми патчами безопасности МС.
    Патчи не устраняют зловредов. Их задача - залатать дыру, через которую они проникают - это аксиома.

  10. #9
    Junior Member Репутация
    Регистрация
    17.03.2009
    Сообщений
    6
    Вес репутации
    32
    Но если проверка антивирусами не находит ничего, а потом вылезает окно с сообщением что найден червяк - что тут думать? Одно из двух - либо есть дырка (патчи все стоят!), либо он каким-то образом прячется от сканирования.

  11. #10
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3000
    Дырки в системе - одна из многих, но не единственная причина заражений

  12. #11
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Пароль у администратора имеется? Насколько сложный?

  13. #12
    Junior Member Репутация
    Регистрация
    17.03.2009
    Сообщений
    6
    Вес репутации
    32
    8 рандомных символов, не словарь.
    Кстати, вроде удалось побороть на многих компах. Вроде бы ничего и не делал, но на следующий день НОД32 перестал ругаться на вылеченные компы. В логах только те, до которых еще не дошли

  • Уважаемый(ая) Neuronix85, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. win32\conficker.AE
      От Aleksandrtt в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 06.06.2009, 00:30
    2. WIN32\Conficker.AE
      От Igorius75 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 14.05.2009, 12:41
    3. Win32/Conficker.AE и Win32/TrojanDownloader.Wigon.BS
      От Denozaur в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 17.04.2009, 18:25
    4. Ответов: 2
      Последнее сообщение: 09.03.2009, 04:15
    5. win32.conficker
      От Random_61rus в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 19.01.2009, 01:52

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00027 seconds with 17 queries