AVZ блокировал прехват Rootkit (к сожалению не могу логи приложить, уже несколько машин инфицировано) в файлах advapi32.dll и wininit.exe
Далее, я так понимаю, процесс перестал быть скрытым. Смотрю через ProcessExplorer там нет не привычных прроцессов (все с цифровыми подписями)
Сканрую еще раз AVZ - ничего, сканирую CureIt - ничего. Перезагружаюсь - опять AVZ находит перехваты в advapi32.dll и wininit.exe
Может где на форуме описан порядок действий в такой ситуации?
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
выполните http://virusinfo.info/pravila.html и мы поможем
Последний раз редактировалось snifer67; 28.10.2009 в 13:33.
Как мне передать логи, если иНет заблокирован трояном, флэшку он тут же отравит autorun.inf - из средств есть только dr.web, но на инфицированной машине он есть и благополучно блокирован трояном, а значит есть риск заразить последнюю не инфицированную машину. Как безопасно передать с зараженной машины логи если нет сети (повторюсь - заблочена трояном)
Возможно я не прав, тогда подскажите правильность действий для создания логов. Спасибо.
Через флэшку. С применением на транзитной машине необходимых мер безопасности. Как то - сканирования флэшки антивирусом.
Записать на CD.Сообщение от AlexBBM
Все машины одинаковые, и если тварь прокралась на одну, то я не могу рисковать на последней машине. Явно же есть какие-то общие шаги, если антируткит AVZ отработал и нейтрализовал действие руткита... Я по форуму посмотрел, и админы предлагают скрипт каждому под его конкретный случай, может где-то есть мануал, которым они руководствуются.
Воспользуйтесь ЛЮБЫМ LiveCD для копирования логов с зараженной системы на флешку, лучше всего Knoppix.
Спасибо. Попробую, но все же хочется самому научиться. Не дергать же админов каждый раз...
Админов как раз и надо дёргать. Может, озаботятся наведением порядка на подведомственной технике.
Уважаемый(ая) AlexBBM, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
