Показано с 1 по 11 из 11.

Троян или просто глушилка. (заявка № 60912)

  1. #1
    Junior Member Репутация
    Регистрация
    23.02.2007
    Адрес
    Russia|Russia
    Сообщений
    29
    Вес репутации
    40

    Thumbs up Троян или просто глушилка.

    Добрый день,проблема возникла,не буду рассказывать суть,пока делаю логи,пожалуйста помогите,вот скачал файл и сестра его случайно запустила,этот файл найдете тут podarok.epeople.org.ua
    проверил его на вирус тотале http://www.virustotal.com/ru/analisi...3f9-1258795780
    скажите это просто глушилочка или хуже?
    и можно ли прикрыть тот сайт?
    глушилка привязана к ip 95.215.106.102, можно ли и его заблочить?
    Последний раз редактировалось Nicolas; 22.11.2009 в 21:23.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    21.04.2005
    Адрес
    Perm, Russia
    Сообщений
    5,794
    Вес репутации
    2269
    Цитата Сообщение от Nicolas Посмотреть сообщение
    это запостил,чтобы знать ментть ли пароли везде или нет?
    Пароли менять периодически никогда не вредно. Так что меняйте.

  4. #3
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Это зловред. В hosts пишет:

    95.215.106.102 vk.com
    95.215.106.102 vkontakte.ru
    95.215.106.102 www.vk.com
    95.215.106.102 pda.vkontakte.ru
    95.215.106.102 www.vkontakte.ru
    95.215.106.102 www.vk.com
    Дальше ковырять времени не было. Делайте логи по правилам.
    Сердце решает кого любить... Судьба решает с кем быть...

  5. #4
    Junior Member Репутация
    Регистрация
    23.02.2007
    Адрес
    Russia|Russia
    Сообщений
    29
    Вес репутации
    40
    всё сделал.

  6. #5
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Выполните скрипт в AVZ:

    Код:
    begin
    ExecuteRepair(13);    
    RebootWindows(true);
    end.
    Повторите лог virusinfo_syscheck.
    Сердце решает кого любить... Судьба решает с кем быть...

  7. #6
    Junior Member Репутация
    Регистрация
    23.02.2007
    Адрес
    Russia|Russia
    Сообщений
    29
    Вес репутации
    40
    Выполнил

  8. #7
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Ничего зловредного в логах нет.

    Этот зловред не ворует пароли. Он создает батник Bestplatnie podarkivkgifts.bat и запускает его. Тот в свою очередь пишет в hosts то, о чем я Вам написала выше. Можете найти его на диске и прибить.
    Последний раз редактировалось Aleksandra; 19.06.2011 в 22:05.
    Сердце решает кого любить... Судьба решает с кем быть...

  9. #8
    Junior Member Репутация
    Регистрация
    23.02.2007
    Адрес
    Russia|Russia
    Сообщений
    29
    Вес репутации
    40
    Спасибо большое написал абузу на ip 95.215.106.102.
    Написал абузу на сам сайт откуда было скачено,пойдем посмотрем,что еще смогу нарыть,и что смогу сделать.
    Последний раз редактировалось Nicolas; 23.11.2009 в 21:29.

  10. #9
    Junior Member Репутация
    Регистрация
    23.02.2007
    Адрес
    Russia|Russia
    Сообщений
    29
    Вес репутации
    40
    В общем сам того не желая на меня вышел этот "мега хакер",как я понимаю он очень не обрадовался моей абузе,вышел он не один а со своими друзьями.
    С трех ась
    310944310
    308760451
    2344058.
    как меня заверил,310944310,
    308760451 есть организатор.
    если так то по идеи можно запросить у хостера платежные данные на ip 95.215.106.102,я предполагаю,что это веб мани.
    Зачем?
    Вчера у меня в публичных сообщениях появилась надпись от http://virusinfo.info/member.php?u=82121 ,выйди на связь,можете посмотреть сами....
    я бы хотел получить от администрации если возможно его ip,который (я очень на это надеюсь,если он не пользовался проксями) есть его реальный,и затем с помощью арбетража вебмани запросить возможно или через правоохранительные органы его ip c которого была соверещна операция оплаты выделеного ip,под "глушилку".Если ip совпадут,то вполне реально будет доказать его вину.
    Зачем я это всё пишу?
    Затем,чтобы люди поняли,что воровство в интернет есть тоже воровство.И за него наказывают,и я очень надеюсь (администраторы) на вашу помощь в этом деле.

    Если вы сочтете это оффтопом,то ваше право,но я для себя решил,что накажу того,кто посягнул на мою собственность,тем более есть такая шикарная возможность.



    Я никого не обвиняю,потому как пока ничья вина не доказана,человек только подозреваемый.

    Пришло от каспера сегодня.Вчера отправил им этот файл.

    Здравствуйте,

    В присланном Вами файле обнаружено новое вредоносное программное обеспечение.
    Его детектирование будет включено в очередное обновление антивирусных баз.
    Благодарим за оказанную помощь.
    Trojan.BAT.VKhost.at
    Последний раз редактировалось Nicolas; 23.11.2009 в 22:28.

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Все это очень интересно. Только вот админы сюда редко заходят. Вам необходимо написать им письмо в лс. Также у меня к Вам просьба. Скиньте мне подробности этой переписки на aleksandra.sedakova[antispam]gmail.com. Спасибо.
    Сердце решает кого любить... Судьба решает с кем быть...

  12. #11
    Junior Member Репутация
    Регистрация
    23.02.2007
    Адрес
    Russia|Russia
    Сообщений
    29
    Вес репутации
    40
    Спасибо за содействия,он запомнил это надолго!
    Думаю,что врят ли он встанит на этот тернистый путь снова.
    еще раз спасибо всем.

  • Уважаемый(ая) Nicolas, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Уже просто нет сил...
      От A.yeH4uk в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 12.10.2010, 22:16
    2. Червяк и троян просто достали!!!
      От zonderz в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 22.02.2009, 04:43
    3. Просто Help !
      От 456 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 21.12.2008, 13:20
    4. это просто HELP!!!
      От Лего в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 13.02.2008, 23:07
    5. Троян дроппер и просто вирус
      От ISO в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 26.12.2006, 11:11

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00982 seconds with 16 queries