Показано с 1 по 9 из 9.

Trojan-Ransom.Win32.SMSer.dm (заявка № 48530)

  1. #1
    Junior Member Репутация
    Регистрация
    06.07.2007
    Адрес
    Архангельск
    Сообщений
    99
    Вес репутации
    62

    Thumbs up Trojan-Ransom.Win32.SMSer.dm

    Добрый день!
    И вновь один из компьютеров в сети словил заразу.
    Не так давно предприятие перешло с Trend Office Scan на DrWeb.
    И одна из машин словила вирус с блокировочным экраном (с просьбой отправить смс). Удаленным доступом удалил подозрительный процесс.
    По названию процесса нашел файл вируса на компьютере и с помощью AVZ скопировал в карантин. Предварительно проверил файлы через virustotal, где и взял название заразы по Касперскому.
    Собрал логи для проверки. Действий по удалению подозрительных файлов не предпринимал. Прошу помощи хэлперов.
    Вложения Вложения
    Последний раз редактировалось CandyMAN; 23.06.2009 в 08:49. Причина: Добавил карантин

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    01.06.2007
    Сообщений
    3,112
    Вес репутации
    293
    День добрый.
    Откройте AVZ - "Файл" - "Мастер поиска и устранения проблем" - запустите поиск и исправьте...
    >> Нарушение ассоциации SCR файлов
    >> Заблокированы настройки системы System Restore
    Далее Отключите восстановление системы!!!
    Выполните скрипт в AVZ:
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFile('C:\WINNT\system32\DWRCST.exe','');
     QuarantineFile('C:\Documents and Settings\skomorokhova_ov\Application Data\iurqy.exe','');
     DeleteFile('C:\Documents and Settings\skomorokhova_ov\Application Data\iurqy.exe');
    BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузиться!!!
    Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы
    Повторите логи virusinfo_syscheck.zip и hijackthis.log.

  4. #3
    Junior Member Репутация
    Регистрация
    06.07.2007
    Адрес
    Архангельск
    Сообщений
    99
    Вес репутации
    62
    Цитата Сообщение от DefesT Посмотреть сообщение
    День добрый.
    Откройте AVZ - "Файл" - "Мастер поиска и устранения проблем" - запустите поиск и исправьте...
    >> Нарушение ассоциации SCR файлов
    Это ассоциации созданы программой Autodesk AutoCAD. Их отключение не имеет смысла ...
    QuarantineFile('C:\WINNT\system32\DWRCST.exe','');
    Это файл программы удаленного доступа DameWare Utilites.
    Она нужна и здорова. Но с карантином подготовлю вам.
    QuarantineFile('C:\Documents and Settings\skomorokhova_ov\Application Data\iurqy.exe','');
    Этот файл уже отправлен с первым карантином.
    Я конечно выполню то, что Вы написали.
    Но логи смогу выполнить только к завтрашнему дню. Человек работать надо. План у нее. А проверка идет порядка 4-5 часов ...

    Далее Отключите восстановление системы!!!
    А на Win 2000 разве есть?

    Добавлено через 5 часов 7 минут

    Карантин:
    Файл сохранён как 090623_162431_virus_4a40c97f3e183.zip
    Размер файла 64129
    MD5 f89d8441310a94785ceb96189ed7040c

    AVZ поставлен на сбор информации.
    Последний раз редактировалось CandyMAN; 23.06.2009 в 16:25. Причина: Добавлено

  5. #4
    Junior Member Репутация
    Регистрация
    06.07.2007
    Адрес
    Архангельск
    Сообщений
    99
    Вес репутации
    62
    Скрипт выполнен.
    Логи прилагаются
    Вложения Вложения

  6. #5
    Junior Member Репутация
    Регистрация
    06.07.2007
    Адрес
    Архангельск
    Сообщений
    99
    Вес репутации
    62
    Прошу прощение за назойливость ... вы о нашей проблеме не забыли?

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3103
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.03.2006
    Сообщений
    2,780
    Вес репутации
    1385
    Цитата Сообщение от CandyMAN Посмотреть сообщение
    Это ассоциации созданы программой Autodesk AutoCAD. Их отключение не имеет смысла ...
    Не исправляйте.

    Это файл программы удаленного доступа DameWare Utilites.
    Она нужна и здорова. Но с карантином подготовлю вам.
    Повторно не надо было ..


    Я конечно выполню то, что Вы написали.
    Но логи смогу выполнить только к завтрашнему дню. Человек работать надо. План у нее. А проверка идет порядка 4-5 часов ...
    Повторно можно выполнять логи начиная с пункта 2, что существенно сократит время.

    А на Win 2000 разве есть?
    Нет

    Ответ по карантину:
    Код:
    expinst.exe_
    
    Вредоносный код в файле не обнаружен.
    
    iurqy.exe_, xunqhz.exe_ - Trojan-Ransom.Win32.SMSer.dm

  9. #8
    Junior Member Репутация
    Регистрация
    06.07.2007
    Адрес
    Архангельск
    Сообщений
    99
    Вес репутации
    62
    Цитата Сообщение от thyrex Посмотреть сообщение
    Что с проблемой?
    Да вроде как нет уже проблемы.
    Получается, что этот вирус не имеет потаенных хвостов?

    Цитата Сообщение от Alex_Goodwin
    Повторно можно выполнять логи начиная с пункта 2, что существенно сократит время.
    Спасибо. Учту в дальнейшем. Иногда действительно стоит перечитывать правила ... иногда в них появляется что-то новое.

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,233
    Вес репутации
    977

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 8
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\documents and settings\skomorokhova_ov\application data\iurqy.exe - Trojan-Ransom.Win32.SMSer.dm
      2. c:\xunqhz.exe - Trojan-Ransom.Win32.SMSer.dm


  • Уважаемый(ая) CandyMAN, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Trojan-Ransom.Win32.SMSer
      От shalom в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 03.02.2010, 10:18
    2. Trojan-Ransom.Win32.SMSer.tt
      От LazZzy в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 16.01.2010, 12:10
    3. Trojan-Ransom.Win32.SMSer.rl
      От illuzion в разделе Помогите!
      Ответов: 16
      Последнее сообщение: 05.12.2009, 22:38
    4. Троян Trojan-Ransom.Win32.SMSer.tb
      От AlexLSL в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 02.12.2009, 17:04
    5. Trojan-Ransom.Win32.SMSer.fj вроде
      От mik-740 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 15.07.2009, 22:56

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01187 seconds with 20 queries