Показано с 1 по 13 из 13.

множественные smtp соединения (заявка № 64412)

  1. #1
    Junior Member Репутация
    Регистрация
    20.12.2009
    Сообщений
    17
    Вес репутации
    30

    Exclamation множественные smtp соединения

    Здравствуйте
    обнаружил сабж - создаются пачками несанкционированные соединения от имени системных процессов. Обновляющимся нодом убил все что нашлось, поставил все обновления безопасности ХР. Проверил в защищеном режиме АВПтулом, все чистенько. Сделал логи по правилам, посмотрите пожалста, помогите прибить зловреда и если что лишние в реестре

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    1. Отключите восстановление системы и антивирус.
    2. Выполните скрипт в AVZ:

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
    DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
     QuarantineFile('E:\Documents and Settings\pancho\Главное меню\Программы\Автозагрузка\siszyd32.exe','');
     QuarantineFile('E:\WINDOWS\system32\Drivers\nncctei.sys','');
     DeleteFile('E:\WINDOWS\system32\Drivers\nncctei.sys');
     BC_DeleteFile('E:\WINDOWS\system32\Drivers\nncctei.sys');
     DeleteFile('E:\Documents and Settings\pancho\Главное меню\Программы\Автозагрузка\siszyd32.exe');
    BC_ImportDeletedList;
    ExecuteSysClean;
    BC_Activate;
    SetAVZPMStatus(True);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится!

    3. Выполните скрипт в AVZ:

    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Загрузите файл quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=64412

    4. Повторите лог virusinfo_syscheck.
    Сердце решает кого любить... Судьба решает с кем быть...

  4. #3
    Junior Member Репутация
    Регистрация
    20.12.2009
    Сообщений
    17
    Вес репутации
    30
    Спасибо за быстрый ответ. После выполнения скрипта п.2 комп ушел на перезагрузку и не "не вернулся" После кнопочного рестарта вышел на меню с предложением запуска в безопасном режиме, я запустил в обычно и получил синий экран:
    ......
    DRIVER_IRQL_NOT_LESS_OR_EQUEL
    ......
    Technical information:
    *** STOP: 0x000000D1 (0xF8937BE8, 0x00000002, 0x00000000, 0xF8937BE

    Запускать в защищенном и продолжать пп. 3 и 4?

  5. #4
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Если в обычном режиме загрузится не выходит, то грузимся в безопасном и далее:

    1. Качаем avast!antirootkit tool
    2. Запускаем и производим сканирование
    3. После проверки выбираем "Fix now" и rebooting...
    4. Пробуем загрузку в обычном режиме
    5. Повторяем лог virusinfo_syscheck и прикладываем лог работы антируткита.

    Добавлено через 45 минут

    Если результат будет отрицательным:

    1. Скачайте Vba32 Rescue по следующим ссылкам:

    ftp://anti-virus.by/pub/vbarescue-beta.iso
    ftp://vba.ok.by/vba/vbarescue-beta.iso

    2. Запишите образ на болванку
    3. Загрузитесь с диска восстановления
    4. Подключите флэшку
    5. Выберите в меню Midnight Commander (с ним удобнее работать)
    6. Найдите и скопируйте на нее файл:

    E:\WINDOWS\system32\Drivers\nncctei.sys
    (разделы жесткого диска ищите в /mnt)

    7. Удалите файл с диска
    8. Попробуйте загрузится в обычном режиме и повторите лог virusinfo_syscheck.
    Последний раз редактировалось Aleksandra; 20.12.2009 в 19:44. Причина: Добавлено
    Сердце решает кого любить... Судьба решает с кем быть...

  6. #5
    Junior Member Репутация
    Регистрация
    20.12.2009
    Сообщений
    17
    Вес репутации
    30
    Результат с авастом:
    После трехкратных попыток сканирования при обнаружении зловреда получал:
    Avast! Antirootkit - обнаружена ошибка. Приложение будет закрыто....

    даю обрезанный(по причине оч большого размера оригинала) лог аваста - можно сказать что это за зловред такой?

    буду пробовать дальнейшие инструкции.

  7. #6
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    В обычном режиме загрузится по-прежнему не можете?

    Цитата Сообщение от Pancho69 Посмотреть сообщение
    можно сказать что это за зловред такой?
    Это руткит. Печально, антируткит c ним не справился.

    Аналогичная тема http://virusinfo.info/showthread.php?t=64426
    Сердце решает кого любить... Судьба решает с кем быть...

  8. #7
    Junior Member Репутация
    Регистрация
    20.12.2009
    Сообщений
    17
    Вес репутации
    30
    Удаление E:\WINDOWS\system32\Drivers\nncctei.sys прошло успешно, загрузился в обычном режиме, симптомы исчезли, даю лог virusinfo_syscheck. Спасибо. Нужно ли сделать что то еще?

  9. #8
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Ничего зловредного в логах не увидела.

    Цитата Сообщение от Pancho69 Посмотреть сообщение
    Нужно ли сделать что то еще?
    1. Вы мне файлик на флэшку не скопировали? Он мне очень нужен.

    2. Выполните п.3 из моего первого поста в этой теме и закачайте карантин по ссылке.
    Сердце решает кого любить... Судьба решает с кем быть...

  10. #9
    Junior Member Репутация
    Регистрация
    20.12.2009
    Сообщений
    17
    Вес репутации
    30
    1. Вы мне файлик на флэшку не скопировали? Он мне очень нужен
    Сохранил конечно, я так понимаю его надо зазиповать и отправить через указанную Вами форму?
    Выполните п.3 из моего первого поста в этой теме и закачайте карантин по ссылке.
    Выполнил, но карантин по ссылке не качнулся -
    Результат загрузки

    Ошибка загрузки. Данный файл уже был загружен

  11. #10
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Цитата Сообщение от Pancho69 Посмотреть сообщение
    Сохранил конечно, я так понимаю его надо зазиповать и отправить через указанную Вами форму?
    Да, сожмите его с паролем virus и закачайте по той же ссылке. Спасибо.
    Сердце решает кого любить... Судьба решает с кем быть...

  12. #11
    Junior Member Репутация
    Регистрация
    20.12.2009
    Сообщений
    17
    Вес репутации
    30
    Отправил, а можно определить откуда или хотябы когда он ко мне попал?
    Карантин не получается отправить

  13. #12
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Aleksandra
    Регистрация
    13.01.2007
    Сообщений
    7,705
    Вес репутации
    2833
    Цитата Сообщение от Pancho69 Посмотреть сообщение
    а можно определить откуда или хотябы когда он ко мне попал?
    К сожалению нет.

    Цитата Сообщение от Pancho69 Посмотреть сообщение
    Карантин не получается отправить
    quarantine.zip отправьте мне на aleksandra.sedakova[antispam]gmail.com
    Сердце решает кого любить... Судьба решает с кем быть...

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения обнаружены вредоносные программы:
      1. \nncctei.sys - Trojan.Win32.Buzus.cutu ( DrWEB: Trojan.Packed.600, BitDefender: Backdoor.Rustock.NGK, AVAST4: Win32:Rootkit-gen [Rtk] )


  • Уважаемый(ая) Pancho69, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. SMTP троян
      От nabi84 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 08.02.2012, 07:54
    2. Ответов: 4
      Последнее сообщение: 25.01.2010, 13:37
    3. Ответов: 4
      Последнее сообщение: 22.02.2009, 04:28
    4. рассылка по smtp
      От WakeUp в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 05.05.2008, 14:50

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01151 seconds with 16 queries