Показано с 1 по 13 из 13.

Win32.Downadup.B (заявка № 49865)

  1. #1
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    7
    Вес репутации
    36

    Arrow Win32.Downadup.B

    Добрый день всем людям
    Стоит у меня Symantec Endpoint Protection и каждую минуту находит и пишет что удалил W32.Downadup.B по пути:
    C:\Documents and Settings\All Users\Application Data\Symantec\Srtsp\Quarantine\
    APQB2.tmp, APQ4.tmp и так далее, просто цифры меняются.

    Симантек удаляет вирус и через минуту снова удаляет его с другим именем. При чём путь удаления это симантековский карантин %)
    Логи прилагаю.
    Вложения Вложения
    Последний раз редактировалось invis; 13.07.2009 в 18:27.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2503
    База поcледний раз обновлялась 08.02.09 - базы надо обновлять.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  4. #3
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    7
    Вес репутации
    36
    у меня эта вся фигня происходит на Windows Server там в целях безопасности инет отключен.

    Обновил у себя на компе, запаковал и скинул на сервак. Надеюсь так можно делать.
    Последний раз редактировалось invis; 13.07.2009 в 16:25.

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    98,065
    Вес репутации
    3060
    Можно
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    7
    Вес репутации
    36
    Логи выложил с обновлённого AVZ

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2503
    Пока новых не вижу, у меня скачиваются старые.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  8. #7
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    7
    Вес репутации
    36
    Загружена база: сигнатуры - 231341, нейропрофили - 2, микропрограммы лечения - 56, база от 12.07.2009 10:43

    Вроде то.
    Последний раз редактировалось invis; 14.07.2009 в 09:31.

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2503
    А вот из-за этого можем тоже не все видеть:
    AVZ запущен из терминальной сессии (RDP-Tcp#1)
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  10. #9
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    7
    Вес репутации
    36
    Вот это да столько заморочек.
    Завтра буду на работе - сделаю нормально.

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2503
    Если прочитаешь.
    Делай логи при помощи AVZ скачанной из моей подписи. Расширений не пугайся.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  12. #11
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    7
    Вес репутации
    36
    Просканил "monk.pif"-ом. Вот результатики.
    Вложения Вложения

  13. #12
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,462
    Вес репутации
    2503
    Могу сказать, что я ничего зловредного не увидел.
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  14. #13
    Junior Member Репутация
    Регистрация
    13.07.2009
    Сообщений
    7
    Вес репутации
    36
    Видимо угрозы сыпятся из сети, а симантек их сразу фиксит. будем искать

  • Уважаемый(ая) invis, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. W32.Downadup
      От lehaz в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 05.11.2010, 10:30
    2. Ответов: 4
      Последнее сообщение: 08.07.2010, 14:46
    3. Win32/conficker.aa или Win32/Downadup.b
      От Vialendil в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 22.02.2009, 09:58
    4. W32.Downadup
      От serko в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 07.12.2008, 19:42

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00038 seconds with 17 queries