Показано с 1 по 5 из 5.

Помогите разобраться, подозрение на Kido (заявка № 52629)

  1. #1
    Junior Member Репутация
    Регистрация
    18.04.2009
    Сообщений
    13
    Вес репутации
    33

    Thumbs up Помогите разобраться, подозрение на Kido

    Добрый день!
    Прошу помощи! На работе на комп подцепил похоже Kido. Система только поставленная пару дней, думаю занес на флешке, когда драйвера выкачивал на другом компе. Переставил бы систему, но появилось несколько компов с аналогичной проблемой, поэтому все равно надо найти где засел. В общем к сути.

    Для начала у нас стоит Symantec, он ловит периодически файл в system32 и убивает его, на каждом компе с разными именами, на моем cnsjem.dll или cnsjem.af. Кроме того в реестре прописывает службу в ключе HKLM\software\microsoft\windows NT\currentVersion\SvcHost двойной щелчок по параметру netsvcs в конце списка со случайным именем. После удаления и файла и службы и перезагрузки системы, спустя какое то время файл восстанавливается и ключ появляется снова.

    Логи с компа:
    Вложения Вложения
    Последний раз редактировалось Rene-gad; 21.08.2009 в 11:41.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    В логах не видно kido, заплатки все стоят?

  4. #3
    Junior Member Репутация
    Регистрация
    18.04.2009
    Сообщений
    13
    Вес репутации
    33
    Сейчас стоят, у нас wsus и после установки системы заплатки ставиться не хотели, вирусняк наверно резал, то есть на комп выкачивались а установка не шла. но после одного из сканов симантековской утилитой без сетки, файл из system32 удалился, заплатки встали, но после перезагрузки спустя какое то время он опять появился.

    Не видно его наверно из за того что его CureIt убил при сканировании, сейчас его действительно в system32 нет.

  5. #4
    Expert Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.03.2008
    Сообщений
    14,832
    Вес репутации
    1786
    Значит в сети еще зараженные машины есть, нужно отключится от сети, пролечить все, поставить сложные пароли на админа, включите брандмауэр, а затем только подключать к сети...

  6. #5
    Junior Member Репутация
    Регистрация
    18.04.2009
    Сообщений
    13
    Вес репутации
    33
    Цитата Сообщение от Гриша Посмотреть сообщение
    Значит в сети еще зараженные машины есть, нужно отключится от сети, пролечить все, поставить сложные пароли на админа, включите брандмауэр, а затем только подключать к сети...
    Спасибо за участие!
    Да есть, около шести, сейчас порты позакрываем всем, Брендмауэр включим и будем по очереди лечить.

    Спасибо еще раз.

  • Уважаемый(ая) strangerru, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 9
      Последнее сообщение: 23.01.2012, 22:23
    2. подозрение на kido
      От Lada_J в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 27.03.2010, 23:28
    3. Ответов: 1
      Последнее сообщение: 28.12.2009, 13:01
    4. Подозрение на Kido
      От mdisel в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 02.04.2009, 13:38
    5. Подозрение на Kido
      От Мурад в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 15.03.2009, 19:08

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00569 seconds with 17 queries