Вирус Packed.win32.klone.bj

**Дмитрий** · 06.01.2010, 13:43

Касперский находит на сервере на сетевом диске, удаляет, но через пару дней опять появляется. На других машинах все чисто.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**PavelA** · 06.01.2010, 14:18

Выполнить скрипт:

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\EPOX\EFS\EZ_FLASH_SERVICE.exe','');
 QuarantineFile('C:\WINDOWS\system\ibmjoy.drv','');
 QuarantineFile('C:\Program Files\Ipwindows\ipwins.exe','');
 QuarantineFile('C:\WINDOWS\system32\PavSRK.sys','');
 DeleteFile('C:\WINDOWS\system32\PavSRK.sys');
 DeleteFile('C:\Program Files\Ipwindows\ipwins.exe');
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин по Правилам.
Сделать заново логи.

**Дмитрий** · 06.01.2010, 14:56

Новые логи

**PavelA** · 06.01.2010, 17:41

Отвечу по карантину завтра. Если что, напомните.

**Дмитрий** · 12.01.2010, 14:43

Просили напомнить по поводу карантина

Добавлено через 34 секунды

Сообщение от PavelA

Отвечу по карантину завтра. Если что, напомните.

Просили напомнить по поводу карантина

**PavelA** · 12.01.2010, 14:59

То, что попало в карантин, чистые файлы.
ibmjoy.drv и EZ_FLASH...

**CyberHelper** · 13.01.2010, 14:59

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Вирус Packed.win32.klone.bj (заявка № 66094)

Опции темы

Вирус Packed.win32.klone.bj

Карантин

Итог лечения

Похожие темы

обнаружено: троян Packed.Win32.Klone.bj

Вирус Packed.Win32.Klone.bj

Касперский ругается на Packed.Win32.Klone.bj

Троян и похоже не один :( Packed.Win32.Klone.bj Trojan.win32.Autoit.vp

Packed.Win32.Klone.bj

Ваши права в разделе