СМС-Активация2

**VK_** · 09.10.2009, 17:14

Принесли зловредную флэшку, после работы с ней винда грузится и появляется сообщения "центра безопасности Windows" с предложением получить код активации послав что то на указанный номер СМС

лог работы AVZ в безопасном режиме прилагается

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 09.10.2009, 17:20

Выполните скрипт:

Код:

begin
 QuarantineFile('C:\WINDOWS\ctfmon.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-4739470513-3683759267-899510432-0746\dllrun32.exe ',' ');
 QuarantineFile('C:\WINDOWS\system32\Drivers\emtsohjw.sys','');
 DeleteFile('C:\RECYCLER\S-1-5-21-4739470513-3683759267-899510432-0746\dllrun32.exe ');
 DeleteFile('C:\WINDOWS\ctfmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин и повторите логи...

**VK_** · 09.10.2009, 17:42

человек ушёл забрав нотбук, продолжу лечение в понедельник, спасибо

**VK_** · 12.10.2009, 13:03

спасибо
карантин удалил: сделал проверку 4 скриптом, как указано в http://virusinfo.info/showthread.php?t=3519

логи повторяю

**Bratez** · 12.10.2009, 13:09

Выполните скрипт в AVZ:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('G:\tmp.folder\restore.exe','');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\emtsohjw.sys','');
 DeleteFile('C:\WINDOWS\system32\Drivers\emtsohjw.sys');
 DeleteFile('G:\autorun.inf');
 DeleteFile('G:\tmp.folder\restore.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=56797).
Сделайте новые логи.

**VK_** · 13.10.2009, 17:48

карантин выложил:
Файл сохранён как 091013_174723_virus_4ad484eb4c593.zip
Размер файла 63036
MD5 a280805404cab640dab66124541482e3

логи так же выкладываю

**snifer67** · 13.10.2009, 17:53

Логи чисты.Проблемы остались ?

**VK_** · 13.10.2009, 18:00

видимых проблем нет, огромное спасибо

**CyberHelper** · 14.10.2009, 18:00

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 3
В ходе лечения обнаружены вредоносные программы:
1. g:\autorun.inf - Worm.Win32.AutoRun.gwq
2. g:\tmp.folder\restore.exe - P2P-Worm.Win32.Palevo.jvq ( DrWEB: Win32.HLLW.Lime.42, AVAST4: Win32:Palevo-D [Wrm] )

СМС-Активация2 (заявка № 56797)

Опции темы

СМС-Активация2

Итог лечения

Ваши права в разделе