Показано с 1 по 9 из 9.

AVZ блокировал Rootkit? что дальше? (заявка № 58544)

  1. #1
    Junior Member Репутация
    Регистрация
    28.10.2009
    Сообщений
    4
    Вес репутации
    31

    AVZ блокировал Rootkit? что дальше?

    AVZ блокировал прехват Rootkit (к сожалению не могу логи приложить, уже несколько машин инфицировано) в файлах advapi32.dll и wininit.exe

    Далее, я так понимаю, процесс перестал быть скрытым. Смотрю через ProcessExplorer там нет не привычных прроцессов (все с цифровыми подписями)

    Сканрую еще раз AVZ - ничего, сканирую CureIt - ничего. Перезагружаюсь - опять AVZ находит перехваты в advapi32.dll и wininit.exe

    Может где на форуме описан порядок действий в такой ситуации?

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    28.05.2009
    Сообщений
    3,677
    Вес репутации
    199
    выполните http://virusinfo.info/pravila.html и мы поможем
    Последний раз редактировалось snifer67; 28.10.2009 в 13:33.

  4. #3
    Junior Member Репутация
    Регистрация
    28.10.2009
    Сообщений
    4
    Вес репутации
    31
    Как мне передать логи, если иНет заблокирован трояном, флэшку он тут же отравит autorun.inf - из средств есть только dr.web, но на инфицированной машине он есть и благополучно блокирован трояном, а значит есть риск заразить последнюю не инфицированную машину. Как безопасно передать с зараженной машины логи если нет сети (повторюсь - заблочена трояном)

    Возможно я не прав, тогда подскажите правильность действий для создания логов. Спасибо.

  5. #4
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Через флэшку. С применением на транзитной машине необходимых мер безопасности. Как то - сканирования флэшки антивирусом.

  6. #5
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для AndreyKa
    Регистрация
    08.01.2005
    Адрес
    Россия
    Сообщений
    13,625
    Вес репутации
    1291
    Цитата Сообщение от AlexBBM Посмотреть сообщение
    Как безопасно передать с зараженной машины логи если нет сети (повторюсь - заблочена трояном)
    Записать на CD.

  7. #6
    Junior Member Репутация
    Регистрация
    28.10.2009
    Сообщений
    4
    Вес репутации
    31
    Все машины одинаковые, и если тварь прокралась на одну, то я не могу рисковать на последней машине. Явно же есть какие-то общие шаги, если антируткит AVZ отработал и нейтрализовал действие руткита... Я по форуму посмотрел, и админы предлагают скрипт каждому под его конкретный случай, может где-то есть мануал, которым они руководствуются.

  8. #7
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.04.2006
    Сообщений
    21,108
    Вес репутации
    3001
    Цитата Сообщение от AlexBBM Посмотреть сообщение
    Как мне передать логи, если иНет заблокирован трояном
    Воспользуйтесь ЛЮБЫМ LiveCD для копирования логов с зараженной системы на флешку, лучше всего Knoppix.

  9. #8
    Junior Member Репутация
    Регистрация
    28.10.2009
    Сообщений
    4
    Вес репутации
    31
    Спасибо. Попробую, но все же хочется самому научиться. Не дергать же админов каждый раз...

  10. #9
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для pig
    Регистрация
    17.09.2004
    Адрес
    Апатиты, Мурманская область, Россия
    Сообщений
    10,629
    Вес репутации
    1292
    Админов как раз и надо дёргать. Может, озаботятся наведением порядка на подведомственной технике.

  • Уважаемый(ая) AlexBBM, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. троян блокировал систему
      От all1 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 08.07.2011, 10:50
    2. Троянец блокировал систему
      От alimnabi в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 31.12.2010, 10:06
    3. Вирус блокировал поисковики
      От Ivanudm в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 20.09.2010, 10:21
    4. Вирус блокировал поисковики
      От tubus в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.09.2010, 07:09
    5. pornhub.com блокировал почти всё
      От АнтонМГ в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 16.06.2010, 19:46

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00072 seconds with 16 queries