Вновь ПО File Downloader

**predat0r** · 17.12.2009, 12:24

Пока только время перевёл назад, чтобы работало.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 17.12.2009, 12:30

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetAVZPMStatus(True);
QuarantineFile('C:\WINDOWS\system32\winsrv32.exe','');
DeleteFile('C:\WINDOWS\system32\winsrv32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать логи заново.

**predat0r** · 17.12.2009, 14:17

вот.
Кстать, после выполнения скрипта, и перезагрузки, найдено новое оборудование, скриншот.

**PavelA** · 17.12.2009, 14:29

Это не страшно. Потом можно будет это оборудование удалить.
Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\FlashGet\updates.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин на проверку.